BUUCTF解题web十一道

已于 2023-05-10 22:57:58 修改
阅读量1.2k 收藏 5
点赞数
分类专栏： Web 文章标签： web
于 2021-05-26 21:44:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45837896/article/details/117262823
版权

文章目录

[2019极客大挑战]EASYSQL

到页面里发现是一个登录框
回想注入思路，先判断注入类型，然后尝试登陆绕过

使用万能密码username=’ or 1=1 or ‘1’=‘1’# &password=asd

[2019极客大挑战]HAVEFUN

打开页面发现是一只猫猫，点了两下拖了两下发现没什么

然后老规矩F12查看有没有提示信息

在这里插入图片描述
发现有这么一段代码，可以对页面传参cat，传cat='dog’就执行了一段代码，不知道是什么，尝试了一下直接出了flag…

[SUCTF]EASYSQL

进入发现是一个查询框
在这里插入图片描述

  • 尝试判断注入类型的时候，发现页面一直给我回显NONONO.
  • 这里猜测是有关键字过滤，于是乎就试了试，发现过滤了and,or,union,",order,flag,from,information
  • 应该有很多字段，但是常见的注释符没有过滤
  • 还有大小写也一视同仁
  • 然后就正常查询一下看看回显，放入1，发现还是一，放入其他数字还是一样，但是当1#或者2#时都显示前面的数字

在这里插入图片描述
**尝试database()#**爆出数据库名
在这里插入图片描述

然后我又尝试输入bool字段，发现false回显0，true回显1
至此做出大胆猜测

  • 尝试输入1=2，页面回显
    在这里插入图片描述
    也就是说相当于是一个布尔盲注

https://blog.csdn.net/qq_43619533/article/details/103434935（没思路了参见博客）

说联想到select 输入数据||flag from Flag(这个表名用show tables查看)

这里应该是根据题目描述猜测出来的，描述说到输入正确的flag就会显示flag，所以才有后面这个||后的东西

||在这里起到or的作用

内置的sql语句为 sql = " select ".sql = “select “. sql=“select”.post[‘query’].”||flag from Flag”;
如果$post[‘query’]的数据为*,1，sql语句就变成了select *,1||flag from Flag，也就是select *,1 from Flag，也就是直接查询出了Flag表中的所有内容

妙啊

[ACTF2020 新生赛]Include1

根据这个标题首先就能知道这是一道文件包含题
在这里插入图片描述
在这里插入图片描述
看这个tip是包含的flag.php这个文件

尝试目录扫描，直接回429(太多请求)状态码，阻止扫描行为

使用伪协议，构造payload的时候发现页面对敏感字符有过滤
在这里插入图片描述

  • 经过测试，页面过滤php://input和data://，也不能用大小写绕过，不能写入shell
  • 但是没有过滤filter，使用filter查看页面源码，构造payload
    ?file=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述base64进行解码得到flag。

可以的

[极客大挑战 2019]Secret File

  • 根据这个题目名称然后想到的是目录扫描，隐藏文件

在这里插入图片描述

得，没有扫出来

  • 然后根据这个“隐藏”一词，在页面里找找黑黢黢的字或者直接看页面源码找找隐藏字段

在这里插入图片描述有这么个链接
在这里插入图片描述
点进去
在这里插入图片描述

点一下这个secret看看发生什么
在这里插入图片描述

又出来个这东西，说我们没看清，找了找页面里啥也没有，返回去看secret那个页面，看看链接属性
在这里插入图片描述
发现它用的是当前目录的action文件，我们直接尝试一下进入它

  • 最终还是跳转到end页面，查看进程

在这里插入图片描述
action出来一个302跳转，我们需要看一下这个页面到底有什么东西

用burp拦截，然后repeater放包，看看这个302页面响应
在这里插入图片描述
有个secr3t.php文件，访问一下
在这里插入图片描述
又出现这样的页面，看来还得绕过限制

  • 要向页面传file参数，并且不能用php://input和php://data，那就试一下filter咯
  • 构造payload:?file=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述
在这里插入图片描述
得到flag

绕啊~

[极客大挑战 2019]LoveSQL

用SQLMAP是没有灵魂的

在这里插入图片描述
熟悉的页面，上次就是用万能密码过的，这次看看还成不成

' or 1=1 or '1'='1' # 密码记得随便填一下

在这里插入图片描述
发现可以？？

那就尝试一下手工注入？

经测试有三个显示位' union select 1,2,3 #

在这里插入图片描述

  • database()=‘geek’
  • table= geek l0ve1ysq1
  • column= id username password
    最后
    在这里插入图片描述
    最后一个就是flag

没有过滤，就是万能密码还有常规注入

[ACTF2020 新生赛]Exec

在这里插入图片描述
页面很熟悉，这里考查命令执行

要熟练掌握管道符的应用还有windows或者linux下的常见命令

判断位置 127.0.0.1 || pwd
在这里插入图片描述
路径穿越

在这里插入图片描述
发现这个flag不是一个目录，是一个文件

127.0.0.1 || cat ../../../flag

在这里插入图片描述
初级命令执行

[GXYCTF2019]Ping Ping Ping

从题目来看还是要考查命令执行的
但是这道题有过滤的,我弄了老半天才理解这个是什么意思

在这里插入图片描述
这个意思就是不能特殊标点符

在这里插入图片描述
这个就是不让你用空格
尝试空格绕过

那我们就不用空格了，直接挤在一起
/?ip=127.0.0.1||pwd

在这里插入图片描述
能行√
ls
在这里插入图片描述
在这里插入图片描述
flag是关键字
发现弄不成，还是得用空格，想办法绕一下，查一查空格绕过

https://www.cnblogs.com/wangtanzhi/p/12246386.html(参照)

法1：变量拼接

127.0.0.1;a=g;cat$IFS$1fla$a.php

法2：内敛执行
?ip=127.0.0.1;cat$IFS$9`ls`

emm，绕过成功

学到了啊

[极客大挑战 2019]Knife

白给的shell，连就完了，然后flag在根目录下，找找就有了

神奇的shell啊

[护网杯 2018]easy_tornado

下面来到我们熟悉的easytornado
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
三个页面分别有这么些内容，

  • flag在/fllllllllllllag里，访问这个文件存在模板注入点

  • 在这里插入图片描述

  • https://www.tornadoweb.org/en/stable/ 这是tornado的官网

  • render是tornado框架里面的一个函数，render是渲染函数，你可以通过这个函数渲染你的template模板，你可以通过render函数，向你的xxxx.html传参

  • 查阅手册是一个需要耐心的过程

  • 在这里插入图片描述
    在tornado框架里有一个get_secure_cookie函数可以获取已经设置的cookie的值
    在这里插入图片描述通过调用self.application.settings来输出值
    然后找相关信息
    在这里插入图片描述

在这里插入图片描述

self.application.settings有一个alias(别名)叫requesthandler.settings

https://www.cnblogs.com/chalan630/p/12609470.html（参见）

handler指向的处理当前这个页面的RequestHandler对象， RequestHandler.settings指向self.application.settings， 因此handler.settings指向RequestHandler.application.settings。

利用模板注入msg={{handler.settings}}
在这里插入图片描述
/file?filename=/fllllllllllllag&filehash=8ece6e1ebb84a1280755edb1c51ba39c

得出flag

对代码的分析能力和关键信息获取好重要

[极客大挑战 2019]Http

进来发现一个很友好的页面，然后不知道标题是什么意思
在这里插入图片描述
看了看没有什么头绪，就F12打开看看有什么东西
点来点去的时候发现了这个
在这里插入图片描述* 氛围这两个字指向了一个页面
在这里插入图片描述
把点击属性改了或者直接进文件到这个amazing页面了就

在这里插入图片描述
emm，不是来自https://Syssecret.com，是什么意思，拿着这个网址访问了一下没反应

  • 思考
  • 突然就悟了啊，意思是我的referer不对是吧，我没有从指定的网址跳过来，才有这么一句，紧接着就试试referer伪造

在这里插入图片描述

  • 执行之后

在这里插入图片描述噢~这题靠http考得好全，那就继续

在这里插入图片描述然后~
在这里插入图片描述本地访问，懂得都懂，XFF伪造
在这里插入图片描述

完成！

在这里插入图片描述

HTTP头，果然有意思在这里插入图片描述

Sprint#51264
关注
  • 0
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ctfweb题型总结大全（例题wp都有）
04-17
欢迎关注hacking水友攻防实验室，更多内容都在微信公众号
【BUUCTF】Web题解
xuanyulevel6的博客
08-08 5179
【BUUCTF】Web题解
Buuctf Web题解(1)
2401_84968529的博客
05-12 272
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
BUUCTF题解
qq_51175992的博客
05-27 4584
BUUCTF题解，主要包括CTF中的Crypto、Misc方向，其中一些题目的解法参考了其他博主大佬的思路。这个文章主要是用于自学和提供思路解法，会不定时更新
BUUCTF刷题记录——MISC部分解答（一）
u013119911的博客
08-18 7244
buuctf 解答
BUUCTF-Web-题目详解（持续更新……）
AkangBoy的博客
12-11 4492
本文介绍BUUCTF平台上，web题目的详解过程，持续更新
web后端开发-实现web端线上答题程序
05-15
在web后端开发中，实现一个web端的线上答题程序是一项常见的任务，它涉及到许多关键技术点和步骤。这里，我们将深入探讨如何构建这样一个系统，主要关注后端的实现。 首先，我们需要一个用户认证系统，允许用户注册...
ctf web解题 找flag夺旗赛
最新发布
05-19
CTF Web解题比赛通常涉及到各种Web安全技术，包括但不限于SQL注入、XSS跨站脚本、文件包含漏洞、命令注入、CSRF跨站请求伪造、逻辑漏洞等。参赛者需要利用这些技术来寻找并提取隐藏的"flag"，也就是比赛的关键目标。...
CTF Web各种题目的解题姿势
07-27
课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入实验 - POST注入13'34 课时11：SQL注入常用基础Trick18'15 第2章 代码执行与命令执行 课时1：...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
小学数学-十一种解题思路.pdf
01-05
小学数学的解题思路是培养学生逻辑思维和问题解决能力的关键，常见的十一种解题思路包括直接思路、顺向综合思路和逆向分析思路等。这些方法帮助学生在面对各种数学问题时能找到有效的解决路径。 首先，直接思路是最...
BUUCTF_MISC题解
热门推荐
m0_52885531的博客
05-30 2万+
BUUCTF_MISC题解 第二题 金三胖 将GIF图片用ps进行逐帧分解，可以得到三张特殊的照片 直接将三个照片里的内容拼接起来就好 第三题 二维码 下载好附件解压后发现是一个.png文件的二维码 用CQR扫描后得到二维码的结果 发现并没有得到想要的flag，并且提示我们flag并不在这李，那我们就用二进制编辑器打开看一看在哪里。 .png的文件尾是AE 42 60 82，按理来说在文件尾之后就应该结束，我们却发现png的文件尾后还跟着50 4B 03 04，这是.zip的文件头，说明在该照片
BUUCTF_Web题目题解记录1
Altering_Ji的博客
07-11 2466
记录一下buu 刷题网站上最近做的三道web题目：[GYCTF2020]Blacklist（堆叠注入）、[网鼎杯 2020 青龙组]AreUSerialz（反序列化）、[GXYCTF2019]BabyUpload（文件上传）
题解记录-BUUCTF|Web （持续更新中）
weixin_57448435的博客
09-17 2141
BUUCTF Web
CTF（Web方向练习题）（持续更新）
m0_56010012的博客
02-23 5085
1.Training-WWW-Robots 打开应用场景，如下： 网址后面添加/robots.txt 查看其中内容（robots协议也叫robots.txt（统一小写）是一种存放于网站根目录下的ASCII编码的文本文件），内容如下： 根据提示，访问/fl0g.php，得到flag值。 ...
BUUCTF 部分题解
qq_42744489的博客
07-04 447
直接提交afctf{1s't_s0_345y}会失败，然后尝试将afctf替换为flag，即flag{1s't_s0_345y} ，提交成功。然后随意用一个摩斯密码翻译器翻译出下面的字符，但是要注意，分隔符一定要选择正确，即“/”，否则无法正常输出结果。然后得到了这样一串字符串，考虑到其中含有ABC，所以我们首先尝试用16进制字符串转换文本，得到下列结果。可以很明显的看出，下面的一串就是密码，根据题目名称、描述和图片内容，可以猜测图片下方的符号为猪圈密码。第一个字符串可见并不是正确的flag。
CTF_WEB(习题)
若比邻的博客
12-15 5080
一、bugku_web_cookie欺骗：https://ctf.bugku.com/challenges/detail/id/87.html 地址栏filename一看为base64，解密为keys.php 尝试index.php加密为base64：aW5kZXgucGhw，读取一下，啥也没有 观察地址栏，将line赋值为1试试，发现是将index.php按行读取了 将index.php读取出来，读读取结果 #cookies欺骗 import requests php=""
BUUCTF--Web篇详细wp
Aluxian_的博客
04-10 4390
BUUCTF--Web篇详细wp。
BUUCTF-练习场-WEB-第一部分（8道）
weixin_45908624的博客
02-15 2002
BUUCTF-WEB 8道题
buuctf web
08-15
回答:根据引用和引用的内容，buuctf web应该是指buuctf比赛中的一个web题目。其中可能涉及到Tornado作为非阻塞式服务器的使用，以及render函数的使用。而根据引用的内容，buuctf web题目可能存在一些漏洞，比如SSRF（Server Side Request Forgery）漏洞，可以通过对内网web应用实施攻击获取webshell。因此，在buuctf web题目中，可能需要掌握SSRF漏洞的利用和对web应用的渲染函数(render函数)进行利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [【CTF】buuctf web 详解（持续更新）](https://blog.csdn.net/m0_52923241/article/details/119641325)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [【BUUCTF刷题】Web解题方法总结（一)](https://blog.csdn.net/qq_45834505/article/details/114276572)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [BUUCTF的Web真题学习整理（一）](https://blog.csdn.net/qq_41429081/article/details/98042205)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值