ctf.show-萌新计划(1-7)

最新推荐文章于 2024-07-08 18:53:20 发布
最新推荐文章于 2024-07-08 18:53:20 发布
阅读量3.1k 收藏 19
点赞数 6
分类专栏： CTF闯关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41617034/article/details/105249339
版权

文章目录

前言

ctf.show的萌新计划，简单记录一下绕过方法

第一题

源码：

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
    $id = $_GET['id'];
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

思路：这题考察的是intval漏洞，可以参考：CG-CTF-Web-MYSQL，这题需要满足id=1000，同时intval($id) > 999要返回false，所以：
（1）可以使用’1000’字符串绕过，虽然'1000'进行intval后还是1000，但是，看下面：

在这里插入图片描述
'1000'绕过了if(intval($id) > 999)，并且最后id也是等于1000，在mysql中1000与'1000'是等价的("1000"同理)，如下图
在这里插入图片描述
（2）也可采用125<<3，例：

在这里插入图片描述
125<<3在数据库中依旧可以运行
在这里插入图片描述
注：>>无法绕过因为例如8000>>3，在这里无法绕过f(intval($id) > 999)

（3）也可以使用680|320绕过
在这里插入图片描述
在数据库中|也可以查询
在这里插入图片描述
（4）也可使用hex（16进制绕过）
例如：使用0x3e8绕过
在这里插入图片描述
在数据库中hex(16进制)也可以查询
在这里插入图片描述
（5）在这里&无法绕过，因为构造id=1000后，绕过if(intval($id) > 999)时都是大于或等于1000的值

第二题

源码：

<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/or|\+/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/or|\+/i",$id))

payload：同样可以使用'1000'来绕过

第三题

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/or|\-|\\|\*|\<|\>|\!|x|hex|\+/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/or|\-|\\|\*|\<|\>|\!|x|hex|\+/i",$id))

payload：同样可以使用'1000'绕过

第四题

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/or|\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/or|\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id))

payload：使用'1000'

第五题

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\!|x|hex|\(|\)|\+|select/i",$id))

payload：这里过滤了'，可以使用^按位异或来绕过
二进制^原理：

0^0 = 0
1^0 = 1
0^1 = 1
1^1 = 0
即同为假，异为真

例如，使用144^888来绕过
^在数据库中也可使用，虽然会报错
在这里插入图片描述

第六题

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|x|hex|\(|\)|\+|select/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|x|hex|\(|\)|\+|select/i",$id))

payload：可以使用~~1000绕过
~表示取反，~在数据库中也可使用：
在这里插入图片描述

第七题

<html>
<head>
    <title>ctf.show萌新计划web1</title>
    <meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['id'])){
        $id = $_GET['id'];
    if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|\~|x|hex|\(|\)|\+|select/i",$id)){
            die("id error");
    }
    # 判断id的值是否大于999
    if(intval($id) > 999){
        # id 大于 999 直接退出并返回错误
        die("id error");
    }else{
        # id 小于 999 拼接sql语句
        $sql = "select * from article where id = $id order by id limit 1 ";
        echo "执行的sql为：$sql<br>";
        # 执行sql 语句
        $result = $conn->query($sql);
        # 判断有没有查询结果
        if ($result->num_rows > 0) {
            # 如果有结果，获取结果对象的值$row
            while($row = $result->fetch_assoc()) {
                echo "id: " . $row["id"]. " - title: " . $row["title"]. " <br><hr>" . $row["content"]. "<br>";
            }
        }
        # 关闭数据库连接
        $conn->close();
    }
    
}else{
    highlight_file(__FILE__);
}

?>
</body>
<!-- flag in id = 1000 -->
</html>

关键代码：

if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|\~|x|hex|\(|\)|\+|select/i",$id))

palyload：可以使用二进制绕过（0b开头表示二进制）
二进制在数据库中也可以使用，0b开头的数字会自动转换为数字，例：
在这里插入图片描述
注1：数据库中的数据创建过程：
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

1stPeak
关注
  • 6
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 6
    评论
专栏目录
ctf.show与学习笔记
Q221022的博客
01-29 3138
ctf.show 1.密码学签到 看到密文之后不难发现，flag就是倒着写的，直接将密文倒叙输出就是答案 2. 看到题目，全是由符号组成的，将题目内容全部复制到控制台，回车即可得到答案 3. 第三题与第二题看起来是一样的，所以先将其复制到控制台，发现报错了，有中文的引号，将所有的引号全部换成英文之后还是没有得到flag，········（不会了，没有思路了） 4. 直接用工具计算出私钥d即可 5. 根据rsa密码的解密规则解出m 6. 没有判断出...
CTF show萌新题系列
12-22
题目地址：https://ctf.show 0X01 萌新_密码1 1.16进制转字符串 有很多网站可以实现，这里我也附上我的脚本： # author: 羽 def hex_to_str(): while True: s = input("输入要转成字符串的16进制(输入空字符串退出...
CTFSHOW easyrsa1-6 Writeup
abtgu的博客
09-17 2372
easyrsa1 题目： 无 解题思路： 题中给了e，n，c，可以分解n得到p，q，在线分解大整数网址http://www.factordb.com/index.php 。脚本如下： import gmpy2 import binascii e = 65537 n = 1455925529734358105461406532259911790807347616464991065301847 c = 69380371057914246192606760686152233225659503366319332
ctfshow(web入门-信息搜集)
最新发布
guowu666的博客
07-08 263
ctfshow-web入门-信息搜集
ctf.show_萌新_web 1-7
MiGooli的博客
06-10 449
Web1-7的思路都是一样的，就是通过sql语句绕过或者函数绕过来构造id=1000
ctfshow之_萌新web1至web7
XiaoXiao_RenHe的专栏
04-29 1486
ctfshow之_萌新web1至web7问题解答；intval、~~sql语句的2次取反、|或运算、^异或运算、
ctfshow 萌新入门1
m0_73809176的博客
12-06 383
ctfshow 入门1
CTF资料.rar-------
02-16
ctf入门
CTF-Tools-v1.3.7.zip
01-29
CTF常用工具集
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
ctf-all-in-one
01-30
ctf-all-in-one
ctf.show
nidaxin的博客
02-05 3035
爆破 21.【自定义迭代器】 先抓包看看，返回包里面有个admin,所以就猜测用户名是admin
大吉杯--ctf.show
doudoudedi
01-25 545
easyrop 简单栈溢出，将返回地址写成ROP然后在data段布置shellcode跳过去执行即可，我写了2段估计有大师傅分分钟秒解开 from pwn import * context.terminal=['tmux','splitw','-h'] #p=process("./easyrop") p=remote("111.231.70.44",28092) offset=64 context.arch='amd64' sl=asm(shellcraft.sh()) shellcode=''' pop
ctfshow（刷题经历）
qq_62046696的博客
06-26 1670
1、打开以后看见filename=后面感觉是一个base64编码，接着解码一下，发现等于keys.txt,通常的源文件应该是index.php2、对index.php进行base64编码并作为新的filename的参数3、查看源文件，其里line变量起到控制行数的作用： http://114.67.246.176:13972/index.php?line=1&filename=aW5kZXgucGhw发现爆出了第一行隐含的代码，4、编写python脚本，查看全部源码 这样代码就出来了下图：5、分析PH
ctf.show 入门篇
Sky_Bird_的博客
12-03 1093
ctf.show web入门 1.web 1 打开后如图所示，按F12，看到flag 2.web 2 打开后发现按F12没有用，直接在网址前加view-source: 拿到flag 3.
CTFSHOW【萌新计划】Writeup
abtgu的博客
05-16 2746
CTFSHOW【萌新计划】web1【萌新计划】web2【萌新计划】web3【萌新计划】web4【萌新计划】web5【萌新计划】web6【萌新计划】web7【萌新计划】web8【萌新计划】web9【萌新计划】web10【萌新计划】web11 【萌新计划】web1 题目： 代码很安全，没有漏洞。 解题思路： 题目代码 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="u
ctf.show 愚人杯
Welcome To Myon'Blog !
04-02 2576
愚人杯，ctf.show，MISC,WEB,base编码，PHP伪协议，010editor，zip伪加密，png
ctf.show萌新web8
07-12
你好！对于 CTF 中的 web8 题目，我可以给你一些指导。请注意，我只能提供一般性的提示，具体的解题方法还需要你自己去发现。 首先，你需要访问 ctf.show 网站上的 web8 页面。在该页面上，你可能会看到一些输入框或按钮等与用户交互的元素。尝试对这些元素进行各种输入和点击操作，看看是否会触发一些特殊的反应。 在与页面交互的过程中，要特别注意页面的响应和返回的内容。查看页面源代码、网络请求和响应，可能会给你一些线索。尝试通过修改请求参数或 URL 来探索是否存在漏洞或隐藏的功能。 常见的漏洞类型包括但不限于 XSS（跨站脚本攻击）、SQL 注入、文件包含、命令执行等。了解这些漏洞类型，并尝试在页面上找到相关的漏洞点。 此外，还可以尝试使用一些常见的工具，如 Burp Suite、OWASP Zap 等来辅助你进行渗透测试。 记住，在 CTF 中，探索和尝试是非常重要的。不要害怕失败，多思考、多尝试，相信你一定能找到解题的线索！祝你好运！
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

1stPeak

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值