bugku记录&&buu记录

最新推荐文章于 2022-11-05 20:03:17 发布

卡面来打01

最新推荐文章于 2022-11-05 20:03:17 发布

阅读量301

点赞数

分类专栏： flag 文章标签：安全

本文链接：https://blog.csdn.net/qq_51954912/article/details/117404308

版权

flag 专栏收录该内容

11 篇文章 0 订阅

订阅专栏

文章目录

bugku
- web5
- web8
- web9
- web11
- web12
- web 13
- web14
buu

bugku

web5

在这里插入图片描述

web8

在这里插入图片描述
得到这一段源码后，代码审计。由于底子不牢，审了个寂寞。去查后才知道。_REQUEST是超全局变量，可以往里面存一些乱七八糟的东西。eval是输出的意思。
整段代码的意思是包含了一个flag.php文件，我们需要得到一个hello赋值为a，然后再输出a的内含的各种东西。
所以只需要给hello赋值为flag.php即可
在这里插入图片描述

出flag

web9

在这里插入图片描述
首先得知，flag在变量里
代码审计
包含了一个flag1.php文件，然后get到一个变量arg，然后搜索==/^\w+$/==这些符号。如果有直接报错。这个时候就需要我们使用什么东西代替这些东西
看了wp后发现是这样的

我不知道为啥，然后百度一手
在这里插入图片描述
意思就是，这个变量中包含了所有的变量。刚好开头就提示了变量，着直接打印出来所有变量应该就会有flag了

web11

这一关需要应御剑扫描·
在这里插入图片描述
第一次写需要御剑的题，就记录一下。
然后登录shell页面

用burp爆破即可
密码是hack，这取决于你字典的长度。

web12

这道题费了我老鼻子劲了，因为我burp没有伪造ip的插件，我又去各种下
插件名字叫fackip，自行下载安装。也可以用X-Forwarded-For方法
在查看源码的时候，发现了base64
在这里插入图片描述
解密后是

不是密码就是用户名。虽然我知道这个，但是还是不出所料地卡在了这里。问题就在于这道题的IP伪造

本地管理员，试试127.0.0.1，出flag

web 13

在这里插入图片描述
查看源码
一看就是url编码
经过它提示的方式解码·得到下图

可以看到，一个返回1，一个返回0，一个是levelQuest，全都试试，得到flag

web14

这是一道文件包含和php伪协议的题
在这里插入图片描述

可以看到？file=show.php,典型的文件包含
这个时候就需要利用伪协议来看根目录的一些文件
用filetr为协议

构造payload
http://114.67.246.176:11192/index.php?file=php://filter/read=convert.base64-encode/resource=index.php

得到一串base64解码
在这里插入图片描述
得到flag。
吐个槽，bugku解个题需要四个金币，解完题得到俩金币，wnm，抢呢？

buu

极客大挑战 2019]Secret File

又是一个文件包含和伪协议的题
首先是个这个页面
在这里插入图片描述
看了源码，扫了后台，啥都没有
然后用·burp抓包
我以为问题会出在这里，结果没有。
然后我就卡这里了
看了wp才知道，在F12
这警告我们要细心
然后有后缀了
点击
、
emmm，抓包

发现了这个

得到一点源码，过滤了一些input data等伪协议
但是没有过滤fileter
刚好使用fileter转换base64

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

构造payload


secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php

然后base64解码

在这里插入图片描述

[GXYCTF2019]Ping Ping Ping

这是一道关于RCE的题，有关的知识，我会再出一篇内容的。
在这里插入图片描述
最开始的页面入上图
没有地方更改输入的地方，就盲猜是不是get或者是post，

是post个屁
get型

先查看根目录所含的文件。

把空格给过滤了。

< 
<>
%20(space)
%09(tab)
$IFS$9
 ${IFS}
 $IFS
 $IFS$1
 这些都能替换空格

在这里插入图片描述
查看flag.php
报错

猜测要么过滤了cat 要么过滤了flag
没本事绕过去了，我没思路了，看了wp
说是先看index.php的
我不明白，明明$IFS没有报错，但是为什么查看index.php的时候，只能用 $IFS$1
查看代码
可以知道过滤了空格，bash，flag，等东西
然后大佬就变量覆盖a了
（变量覆盖又是一个小知识点）
我觉得是因为有print_r
在这里插入图片描述
构建payload
说实话，我没理解
回头再问问