BugkuCTF笔记（持续更新）

最新推荐文章于 2024-05-11 02:11:37 发布
最新推荐文章于 2024-05-11 02:11:37 发布
阅读量1.1k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37113223/article/details/105488888
版权

WEB2

听说聪明的人都能找到答案！
在这里插入图片描述
打开看一眼，我是不是聪明的人。
在这里插入图片描述
满屏猥琐表情，并且建议大家可以尝试看到最后。
在这里插入图片描述
看这一堆猥琐表情是看不出什么来了，还是看看源代码吧。
在这里插入图片描述
body头里注释里静静的躺着大写的flag
在这里插入图片描述
flag KEY{Web-2-bugKssNNikls9100}
提交一下是不是可以通关。OK解决。
在这里插入图片描述
因为我以前做过，所以它会显示you already solved this你已经解决这个问题了。

计算器（随机数字验证码）

这次没有什么任何提示，就是计算器三个字。不妨猜一猜是不是算加减乘除。
在这里插入图片描述
标题是随机数字运算验证码
在这里插入图片描述
打开一看，好像下意识的去计算一下。
在这里插入图片描述
58+40=98 输入一下
只让我输入1位数…
在这里插入图片描述
我们改一下代码，把长度加一下。
在这里插入图片描述
在输入，确认一下。
果然和题目一样，真的是计算器计算一下。
在这里插入图片描述
flag{CTF-bugku-0032}
OK,去验证一下。
在这里插入图片描述
搞定！

web基础_GET

看提示，猜想是通过GET来进行获取到flag的关键点。
在这里插入图片描述
进去看看，一串代码。
大体意思是如果what在GET里传输并且what=flag才可以输出这个flag
如果不懂代码建议自己去学习吧，我也没办法~
在这里插入图片描述
我们直接在URL里进行输出
what=flag
在这里插入图片描述
flagflag{bugku_get_su8kej2en}
输入我们进行验证一下。
在这里插入图片描述
OK！解决。

web基础_POST

看提示，应该和前一关的GET一样，这次在POST输出。
在这里插入图片描述
我们进去看一看
果然一样的，我们在post里进行what=flag
在这里插入图片描述
成功获取到flag
在这里插入图片描述
flag{bugku_get_ssseint67se}
我们放进去验证一下。
在这里插入图片描述
OK！搞定。

矛盾

查看提示，矛盾，估计是挺矛盾的。
在这里插入图片描述
打开看一眼
在这里插入图片描述
看代码意思，就是不能是数字但是还得是1才能输出，是挺矛盾的。

$num=$_GET['num'];//GET获取值
 if(!is_numeric($num))//判断num是否为数字，如果不是则输出num的值
 {
 echo $num;
 if($num==1)//如果num=1则输出flag
 echo 'flag{**********}';
 }

我们直接输入1随便加个字母试试。
在这里插入图片描述
flag直接出来了…
flag{bugku-789-ps-ssdf}
拿去验证一下
在这里插入图片描述
OK！搞定。

WEB3

看提示，简单粗暴。
在这里插入图片描述
…
在这里插入图片描述
在这里插入图片描述
…
在这里插入图片描述
在这里插入图片描述
就这两句话，无限循环…还是看看源码吧。
翻到最后，可算看到不一样的地方了。
在这里插入图片描述
KEY{J2sa42ahJK-HS11III}
这里是个html编码，需要解下码。
直接给默认解了。
在这里插入图片描述
KEY{J2sa42ahJK-HS11III}
验证一下试试。
在这里插入图片描述
OK！搞定！

域名解析

看提示，直接告诉我们获取方式了。
把 flag.baidu.com 解析到123.206.87.240 就能拿到flag
在这里插入图片描述
windows下文件在C:\Windows\System32\drivers\etc\hosts
在这里插入图片描述
这个地方修改时，win10无权限。
参考一下这边篇文章
https://www.cnblogs.com/ECJTUACM-873284962/p/8858384.html
notepad hosts打开hosts文件
在这里插入图片描述
添加把 flag.baidu.com 解析到123.206.87.240 就能拿到flag
在这里插入图片描述
访问flag.baidu.com
在这里插入图片描述
KEY{DSAHDSJ82HDS2211}
验证一下。
在这里插入图片描述
OK！搞定。

你必须让他停下

看提示，你必须让他停下。
在这里插入图片描述
打开之后一只在跳啊跳。
在这里插入图片描述
查看源码发现至少有10几张图片来回跳，每一次都不一样。
在这里插入图片描述
就连续打开了10几次，然后在10.jpg上看到了flag
在这里插入图片描述
flag{dummy_game_1s_s0_popular}
拿去验证一下
在这里插入图片描述
OK！搞定。

本地包含

看提示，这是一个本地包含漏洞。
在这里插入图片描述
打开看一眼。
直接出错了。换了浏览器也不行。估计是有问题了。
在这里插入图片描述
这里给大家找一篇文件参考一下吧。
https://blog.csdn.net/dyw_666666/article/details/82389457
最后flag是
在这里插入图片描述

变量1

看提示，flag应该是在变量里了。
在这里插入图片描述
打开看一眼。
函数。如果看不懂的话，建议去学一下代码了。
在这里插入图片描述
这个地方正则匹配只能大小写字符和数字。
eval(“var_dump($$args);”);打印出变量的值，利用超全局数组 GLOBALS 可以打印出所有变量。
构造完就是
php?args=GLOBALS
在这里插入图片描述
flag{92853051ab894a64f7865cf3c2128b34}
拿去验证一下。
在这里插入图片描述
OK！搞定。

web5

看提示JSPFUCK???答案格式CTF{**} 字母大写
在这里插入图片描述
进去看一眼。
在这里插入图片描述
jsp 源代码看一下一大堆
在这里插入图片描述
直接扔控制台
在这里插入图片描述
ctf{whatfk}
我们直接输入一下。显示非常非常接近了。
在这里插入图片描述
想起前面的提示我们换成大写试试CTF{WHATFK}
答对了。
在这里插入图片描述
OK！搞定。
在这里插入图片描述

头等舱

观察提示 头等舱… 头？等？舱？
在这里插入图片描述
查看一下，什么也没有…
在这里插入图片描述
看下源码，真的是什么都没有。
在这里插入图片描述
提示是头等舱，难道在http包里哪个地方？
包里也没有。
在这里插入图片描述
响应？？？
在这里插入图片描述
flag{Bugku_k8_23s_istra}
果然在这里，花式藏flag。看自己脑洞了…
在这里插入图片描述
OK！搞定。

Website is black

看提示，这个题没技术含量但是实战中经常遇到。
在这里插入图片描述
进去看了一眼，很炫酷，webshell的话我们直接扫目录看看能不能扫到shell。
在这里插入图片描述
目录扫描。
看到shell了。
在这里插入图片描述
要密码，直接bp吧，这密码咱也不知道。
在这里插入图片描述
bp完活，密码是hack，flag也直接出来了。
在这里插入图片描述
flag{hack_bug_ku035}
在这里插入图片描述
搞定。
在这里插入图片描述

管理员系统

看提示，是个管理员系统。flag格式应该是要自己构造下。
在这里插入图片描述
进去看一看吧。
登录框，admin,admin输入试一下在这里插入图片描述
禁止访问，直接记录IP
在这里插入图片描述
这样的话，我们爆破都没法爆破。这就需要用到X-Forwarded-For:127.0.0.1
放了下百度百科。看不明白可以在去百度下。
在这里插入图片描述
我们随便输入用户名密码添加X-Forwarded-For:127.0.0.1进行爆破。
在这里插入图片描述
用户名：admin密码：test123
The flag is: 85ff2ee4171396724bae20c0bd851f6b
根据提示的flag格式，我们进行构造。
flag{85ff2ee4171396724bae20c0bd851f6b}
在这里插入图片描述
OK！搞定。

web4

看提示，让我们看看源代码。
在这里插入图片描述
那我们进去直接看一下源代码吧。
很明显，这一堆url编码肯定有东西。
在这里插入图片描述
解码
在这里插入图片描述
解完是这样，咱们在分析分析。
var p1 = ‘function checkSubmit(){var a%3ddocument.getElementById(“password”)%3bif(“undefined”!%3dtypeof a){if("67d709b2b’;
var p2 = ‘aa648cf6e87a7114f1"%3d%3da.value)return!0%3balert(“Error”)%3ba.focus()%3breturn!1}}document.getElementById(“levelQuest”).onsubmit%3dcheckSubmit%3b’;
eval(unescape(p1) + unescape(‘54aa2’ + p2));
这有一段类似于提示eval(unescape(p1) + unescape(‘54aa2’ + p2));把他拼一下。
在这里插入图片描述
拼起来是这样的，我们放进去试一试。67d709b2b54aa2aa648cf6e87a7114f1
在这里插入图片描述
OK！flag直接出来了。
KEY{J22JK-HS11}
在这里插入图片描述
OK！搞定。

flag在index里

看提示，又好明显的意思，flag在index里。
在这里插入图片描述
打开看一下。
很明显可以点。
在这里插入图片描述
点完就出了个test5，但是URL里看到了一个熟悉的参数，file。
在这里插入图片描述
构造出?file=php://filter/read=convert.base64-encode/resource=index.php，以base64编码。
php://是一种协议名称，php://filter/是一种访问本地文件的协议，/read=convert.base64-encode/表示读取的方式是base64编码后，resource=index.php表示目标文件为index.php。
在这里插入图片描述
PGh0bWw+DQogICAgPHRpdGxlPkJ1Z2t1LWN0ZjwvdGl0bGU+DQogICAgDQo8P3BocA0KCWVycm9yX3JlcG9ydGluZygwKTsNCglpZighJF9HRVRbZmlsZV0pe2VjaG8gJzxhIGhyZWY9Ii4vaW5kZXgucGhwP2ZpbGU9c2hvdy5waHAiPmNsaWNrIG1lPyBubzwvYT4nO30NCgkkZmlsZT0kX0dFVFsnZmlsZSddOw0KCWlmKHN0cnN0cigkZmlsZSwiLi4vIil8fHN0cmlzdHIoJGZpbGUsICJ0cCIpfHxzdHJpc3RyKCRmaWxlLCJpbnB1dCIpfHxzdHJpc3RyKCRmaWxlLCJkYXRhIikpew0KCQllY2hvICJPaCBubyEiOw0KCQlleGl0KCk7DQoJfQ0KCWluY2x1ZGUoJGZpbGUpOyANCi8vZmxhZzpmbGFne2VkdWxjbmlfZWxpZl9sYWNvbF9zaV9zaWh0fQ0KPz4NCjwvaHRtbD4NCg==
解码一下。

<html>
    <title>Bugku-ctf</title>
    
<?php
	error_reporting(0);
	if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
	$file=$_GET['file'];
	if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
		echo "Oh no!";
		exit();
	}
	include($file); 
//flag:flag{edulcni_elif_lacol_si_siht}
?>
</html>

flag直接出来了。
在这里插入图片描述

输入密码查看flag

看提示，输入密码查看flag，看起来挺简单的。
在这里插入图片描述
进去看一下。
看样子很明确了，这就是5位数bp了。
在这里插入图片描述
上字典进行bp吧。
在这里插入图片描述
密码13579，flag直接出来了。
在这里插入图片描述
flag{bugku-baopo-hah}
在这里插入图片描述

点击一百万次

看提示，好像意思是javascript改为1000000才可以。
在这里插入图片描述
进去看一眼。
又炸裂了。不知道哪位大哥又搞炸了。
在这里插入图片描述
只能去百度一下以前的大佬写的稿子了。
推荐资料：
https://blog.csdn.net/weixin_43578492/article/details/95525371
https://www.cnblogs.com/0yst3r-2046/p/10745979.html
总结起来就是2种方法。
1.F12，选择控制台，然后输入clicks=1000000,然后回车，再点击一下网站那个图案，发现得到了flag
2.用POST提交cllicks=1000000，得到flag。
falg{Not_C00kI3CI1ck3r}
在这里插入图片描述

备份是个好习惯

看提示，听说备份是个好习惯，这个意思看来就是线索在bak备份文件里了，直接拿御剑跑一跑。
在这里插入图片描述
找到了
在这里插入图片描述
下载下来看一看
在这里插入图片描述
分析下意思。
将get的两个参数中的key替换为空（这里可以用kekeyy绕过）
然后对key1,key2的值进行md5加密，并进行比较，
如果md5加密的值一样而未加密的值不同，就输出flag。

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
    echo $flag."取得flag";
}
?>

在这里插入图片描述
Bugku{OH_YOU_FIND_MY_MOMY}
在这里插入图片描述

成绩单

看提示，快来查查成绩吧。
在这里插入图片描述
进去看一下，这是个很典型的SQL注入。
在这里插入图片描述
应该手工就可以出来，我直接拿SQLmap跑了。
首先抓包保存一下。
在这里插入图片描述
掏出工具开始跑。
python2 sqlmap.py -r 1.txt -p id --current-db
-r打开这个1.txt文件
-p指定参数这个id
看到一个库 skctf_flag
在这里插入图片描述
python2 sqlmap.py -r 1.txt -p id -D skctf_flag --tables
表里有个f14g
在这里插入图片描述
python2 sqlmap.py -r 1.txt -p id -D skctf_flag -T fl4g --column
看一下f14g表中有什么数据。
在这里插入图片描述
python2 sqlmap.py -r 1.txt -p id -D skctf_flag -T fl4g -C skctf_flag --dump
在看一下skctf_flag中的值就应该能拿到flag了。
在这里插入图片描述
出来了BUGKU{Sql_INJECT0N_4813drd8hz4}
在这里插入图片描述

秋名山老司机

看提示，是要飙车。
在这里插入图片描述
进去看看，请在2秒内计算出老司机车速。
在这里插入图片描述
人工手算肯定是算不出来了，只能写代码了，代码烂的一批。
参考了一下人家的代码。

import requests
import re
url = 'http://120.24.86.145:8002/qiumingshan/'
s = requests.Session()
source = s.get(url)
expression = re.search(r'(\d+[+\-*])+(\d+)', source.text).group()
result = eval(expression)
post = {'value': result}
print(s.post(url, data = post).text)

emmmmm不知道为啥，我现在跑不出来了…
网上大佬们发的过关技巧也都是写代码跑。
推荐资料
https://www.cnblogs.com/yuluoluo/p/9783400.html
https://www.jianshu.com/p/b0a5d72c8bae
https://blog.csdn.net/second_dream99/article/details/86703327
最终flag是Bugku{YOU_DID_IT_BY_SECOND}
在这里插入图片描述

速度要快

看提示，就四个字，速度要快！！！！！！
在这里插入图片描述
进去查看源码
让我们POST一个参数margin
在这里插入图片描述
响应头里直接有个flagb64编码，我们解一下码，看看。
在这里插入图片描述
直接说我跑的不错，给我flag，真的假的。
在这里插入图片描述
去试试。KEY{MTg3NjAw}
直接过了…
在这里插入图片描述
百度了一下，还是给参考资料吧，不知道是靶场出问题了，还是太幸运。
资料
https://blog.csdn.net/qq_42777804/article/details/90314875
https://blog.csdn.net/weixin_43784056/article/details/84483152

晚风不及你ღ
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTF笔记.one
05-06
CTF笔记，注意是.one格式，里面详细记录了很多笔记，希望对各位学习有帮助！
【愚公系列】2023年06月 Bugku-Web（留言板）
时光隧道
06-23 6973
使用dirsearch进行目录爆破的步骤如下：下载dirsearch工具：可以从Github上下载dirsearch，或者使用命令行工具进行安装。打开dirsearch工具：在命令行中输入python3 dirsearch.py命令，即可打开dirsearch工具。设置目标URL：在命令行中输入目标URL，例如：python3 dirsearch.py -u http://example.com。
bugku-ctf
weixin_53562844的博客
05-05 303
这里我也是试了这个平台的很多url，最后成功的是上面那个，可能是xss平台有些url用不了，又可能是我操作不当，反正多试几个，多试几次。dirsearch进行目录扫描，发现admin.php登录接口，默认用户名admin，但不知道密码，这里我利用不了。因为看到好多人都说没回显，就做一下记录，希望能帮到更多人。直接复制里面的代码，这里过滤空格和script。这里已经看到xss平台有回显了。
2024年最全CTF BugKu平台—(Web篇①）_ctf bugku web(1)，金三银四我带你去BAT面试现场
2401_84281698的博客
05-11 670
白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！即num既不能是数字字符，但是要等于1，我们可以想到用科学计数法表示数字1，既不是纯数字，其值又等于1因此。这里的sign显示是加密的。这里是zMNTA,这里我好几次都是zM开头的 ==结束的，查看源代码。弱密码top1000？是一个弹窗 F12 找到一些线索，估计是编码，看了一下下面的评论知道是Unicode编码。通过url传入what的值，让其等于flag，直接构造url就得到flag。
bugku-web-留言板
m0_57954651的博客
10-31 4641
获取cookie的js代码 （alert(document.cookie)）
BugKu:Web
qq_50034496的博客
07-30 1710
BugKu:Web
合天-ctf简易留言板
weixin_38131137的博客
03-03 951
这题是二次注入的 二次注入的关键是要把填写的信息注入到存储里 大概的数据库模式是 insert into table_name(id,name) value (‘id′,′id','id′,′name’) 看回题目 一、判断 这里看存储型的话，之前我能想到的都是XSS，现在考虑insert注入，因此用单引号（失败）测试，再接着使用双引号（这次是成功），发现漏洞子昵称框内。 二、判断注入类型 注入...
leetcode刷题笔记持续更新
06-21
leetcode刷题笔记持续更新
Python基础知识_学习笔记（持续更新）
12-21
Python学习笔记 跟随pythonav武老师学习 文章目录Python学习笔记@[toc]第一章 计算机基础1.1硬件1.2操作系统1.3解释器和编译器1.3.1解释型和编译型语言1.4软件（应用程序）1.5进制第二章 Python入门2.1环境的安装2.2...
ctf笔记 杂项 web 密码学基础笔记
最新发布
07-05
ctf笔记 杂项 web 密码学基础笔记
java笔记,持续更新
07-10
JAVA笔记个人版,涵盖JAVASE,JavaWeb,Spring...您需要的可以直接留言,我们一起解决
web留言板
06-06
Web留言板 (0分) 设计一个简单的基于Web的留言板，要求如下：1）系统中所有页面，如果用户没登录，则让用户返回到登录页面login.jsp（说明：login.jsp页面填写用户的用户名和密码）；2）留言板（message.jsp）页面中以表格的形式（留言者用户名、留言标题、留言时间）显示出所有的用户留言，点击一个标题后，可以在新页面（showmessage.jsp）中显示留言的内容；3）在留言页面addMessage.jsp可以添加新的留言。留言包括：标题、内容。 说明：（1）采用JSP+JavaBean结构；（2）所有的留言内容需要存储到文件。
bugkuCTF
Vincent0sen的博客
10-26 463
有时间再说，持续更新。
BUGKU 留言板
热门推荐
qq_56313338的博客
07-22 2万+
bugku 留言板的解题思路 web
Bugku-留言板
qq_56611811的博客
05-07 685
1.提示我们用xss平台接收flag2.通过xss.pt平台生成脚本，以插入图片形式将图片地址上传 3.回到xss平台可以看到接收到flag4.URL解码一下，拿到flag
webug4.0之xss
good good study
04-26 4737
目录 一. 反射型xss 二. 存储型xss 一. 反射型xss 进入到页面如下。关于xss，传送门 -》XSS（跨站脚本攻击）原理与利用 1. 页面观察 我们注意输入框的id=1，当我们输入什么就在页面回显什么，所以我们有里有怀疑存在xss漏洞 2. 构建弹窗语句 3. 寻找flag 弹出cookie，flag也出来了 <script>alert(document.cookie)</script> 4. 提交flag fsdafasdfas
bugku题目的wp
zbbjya的博客
04-01 347
web 源代码 打开我输入的是 127.0.0.1 输入之后发现没有用 然后查看源代码我们会发现有些不一样的东西 有这个var1和var2 并且后面有eval(unescape(p1) + unescape(’%35%34%61%61%32’ + p2)); eval 是执行语句说明可能需要这样构造将可执行的语句获取出来 我们仔细看一下这个编码是url编码直接在hackbar里面就可以解 根据提示将其组合起来然后解密 %66%75%6e%63%74%69%6f%6e%20%63%68%65%63%6b%5
ctf bugku
weixin_51387754的博客
08-13 1865
bugkuSimple_SSTI_1社工-进阶收集Simple_SSTI_2Flask_FileUpload1和0的故事easy_nbt留言板瑞士军刀入门逆向滑稽canarytelnet眼见非实啊哒/.-聪明的小羊ok[+-<>] Simple_SSTI_1 查看源码 You need pass in a parameter named flag。 You know, in the flask, We often set a secret_key variable 您需要传入一个名为flag
BugkuCTF WEB前五题题解 莽就完事了
linchuzhu_的博客
06-18 822
第一次写题解多担待！ 目录（一）web2（二）计算器（三）web基础$_GET（四）web基础$_POST方法一方法二（五）矛盾 （一）web2 http://123.206.87.240:8002/web2/. 打开网页后是闪瞎眼的表情包，不过不要紧，直接F12查找flag。 完毕。 （二）计算器 http://123.206.87.240:8002/yanzhengma/ 还是老样子，遇题先按F12，没有发现什么特殊的地方。 尝试在输入框中输入答案，发现只能输入一位数字。 接着在开发者工具中发现 出

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值