CTF中的curl命令

//好久没发了（懒…）随便水一下

CURL命令解题（常用curl命令以及如何解题）

http://www.ruanyifeng.com/blog/2019/09/curl-reference.html
说的很详细，建议学习一下

注意点

windows系统用curl命令注意下引号包裹问题
注意下转义问题

BUUCTF [BSidesCF 2020] Hurdles

curl -X PUT http://node3.buuoj.cn:28174/hurdles

必须以!结尾

curl -X PUT http://node3.buuoj.cn:28174/hurdles/!

查询字符串要存在get=flag

 curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag'

需要将请求链接以‘单引号包裹，访问后得到结果
需要传参的名为&=&=&，首先将其进行url编码，得到：%26%3D%26%3D%26，构造传参：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=1'

需要将&=&=&的值等于%00（换行符），其后还包含了一个换行符，也是进行URL编码：%2500%0a，构造传参：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a'

需要指定认证，知道了用户名为player，但不知道密码，先随便猜测一个密码，使用-u参数指定：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:player'

提示密码为字符串open sesame的十六进制MD5值：54ef36ec71201fdf9d1423fd26f97f6b，构造传参

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b'

需要使用1377 Browser浏览器，使用-A参数设置

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser'

需要浏览器版本为v.9000，构造传参：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000'

期待有人将这个转发给我，提示给出了Forwarded-For，猜测为修改X-Forwared-For为127.0.0.1，使用-H参数添加HTTP请求头X-Forwarded-For:127.0.0.1：
需要使用代理，需要额外的代理转发，尝试使用1.1.1.1，构造传参：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:1.1.1.1,127.0.0.1' 

需要通过13.37.13.37这个地址代理，将1.1.1.1替换
需要Cookie，猜测参数名为Fortune，使用参数-b：

curl -X PUT 'http://node3.buuoj.cn:28174/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=1'

需要Cookie中包含2011年的RFC编号，通过查阅资料
https://datatracker.ietf.org/doc/rfc6265/

curl -X PUT 'http://node3.buuoj.cn:29486/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=6265'

只接受纯文本（MIME）形式的请求，依然通过-H参数添加请求头信息Accept:text/plain，构造传参
猜测其应该说的是Accept-Language请求头属性，查阅资料：语言代码缩写表大全（用于Accept-Language）

得到俄语的表示为ru，构造传参：

curl -X PUT 'http://node3.buuoj.cn:29486/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=6265' -H 'Accept:text/plain' -H 'Accept-Language:ru;'

需要使请求来自https://ctf.bsidessf.net，尝试添加了请求头Referer属性，但始终未能成功进入下一个，发现是origin:https://ctf.bsidessf.net，构造传参：

curl -X PUT 'http://node3.buuoj.cn:29486/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=6265' -H 'Accept:text/plain' -H 'Accept-Language:ru;' -H 'origin:https://ctf.bsidessf.net'

这次才是Referer属性，添加请求头Referer:https://ctf.bsidessf.net/challenges，构造传参：

curl -X PUT 'http://node3.buuoj.cn:29486/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=6265' -H 'Accept:text/plain' -H 'Accept-Language:ru;' -H 'origin:https://ctf.bsidessf.net' -H 'Referer:https://ctf.bsidessf.net/challenges'

但是没回显flag，猜测可能在返回的头信息中，添加-i参数 ：选项仅查看响应头部信息:

curl -i -X PUT 'http://node3.buuoj.cn:29486/hurdles/!?get=flag&%26%3D%26%3D%26=%2500%0a' -u 'player:54ef36ec71201fdf9d1423fd26f97f6b' -A '1337 Browser v.9000' -H 'X-Forwarded-For:13.37.13.37,127.0.0.1' -b 'Fortune=6265' -H 'Accept:text/plain' -H 'Accept-Language:ru;' -H 'origin:https://ctf.bsidessf.net' -H 'Referer:https://ctf.bsidessf.net/challenges'

简简单单一题目，大家可以通过这题了解下curl命令，挺好用的