CTF攻防世界web初级区详解

最新推荐文章于 2024-07-24 23:00:08 发布
最新推荐文章于 2024-07-24 23:00:08 发布
阅读量4.3k 收藏 61
点赞数 7
文章标签： 前端 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62540010/article/details/121721792
版权
最近几天刚刚接触了ctf，去尝试了一下攻防世界web区的新手篇题目，以下解题过程记录一下自己的学习体会与心得，如果哪里有错可以在评论区告诉我，我及时改正。

1.view_source

在这里插入图片描述

1.1获取场景后：

在这里插入图片描述

1.2根据题目要求，我们需要查看网页源代码，打开方式一种是鼠标右键打开，一种是按F12键，题目规定无法右键，所以我们按F12打开，如图：

在这里插入图片描述

1.3第二种解法：在其他网页打开源代码后把地址换成该网页地址，即view-source:后加上该网页地址，如图：

在这里插入图片描述

至此拿到flag，第一题完成

2.robots

题目如下：

在这里插入图片描述

2.1获取场景后：

在这里插入图片描述

2.2发现什么没有。。。这时候我们去查一下什么叫robots

如图：

在这里插入图片描述

2.3可以看出robots协议主要内容就是查看一个站点根目录是否存在robots.txt文件，我们尝试输入：

如图：

在这里插入图片描述

2.4发现成功进入后它提示我们flag在f1ag_1s_h3re.php这个文件中，进入后得到flag，如图：

在这里插入图片描述

2.5第二种解法：可以用御剑工具来扫描网站后台文件

如图：

在这里插入图片描述

2.6输入URL后查询，发现第一个就是关于robots文件，打开操作即可

3.backup

题目如下：

在这里插入图片描述

3.1获取场景后：

在这里插入图片描述

3.2我们先去网上查查index.php有什么备份文件名，通过度娘知道常见的备份文件后缀名有：“.git”、“.svn”、“.swp”，“.~”、“.bak”、“.bash_history”、“.bkf” 我们尝试在URL后面，依次输入常见的文件备份扩展名。

如图：

在这里插入图片描述

3.3发现只有index.php.bak是正确的，用记事本打开，得到flag

3.4第二种解法：仍然使用御剑扫描，如图：

在这里插入图片描述

3.5可以直接扫描出来，执行并得到flag

4.cookie

题目如下：

在这里插入图片描述

看到就知道很明显要考cookie的知识

4.1获取场景后：

在这里插入图片描述

4.2首先，我们先了解一下cookie的概念，Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息，简单来说就是储存在用户本地终端的数据

我们可以按F12查看网页的cookie信息，如图：

在这里插入图片描述

4.3我们可以通过网络中查看也可以直接从储存中查看到cookie，cookie中的信息让我们查看cookie.php，我们打开它，如图：

在这里插入图片描述

4.4提示我们查看http的头文件，打开头文件后，得到flag，如图:

在这里插入图片描述

4.5第二种解法：使用burp抓包实现，如图：

在这里插入图片描述

4.6查看到cookie信息为look-here=cookie.php ，再重发器中打开，输入cookie.php，如图：

在这里插入图片描述

得到flag，至此第四题完成

5.disabled_button：

题目如下：

在这里插入图片描述

5.1获取场景后：

在这里插入图片描述

5.2打开后我们发现有关flag的按钮无法点击，这时我们F12看一下该按钮的源代码，如图：

在这里插入图片描述

5.3可以看到该按钮不能点击是因为有disabled这个属性，我们直接给他删掉（亲测改成able也可以），毕竟前端的防护形同虚设，这时就可以点击了，拿到flag，如图：

在这里插入图片描述

第5题完成

6.weak_auth

题目如下：

在这里插入图片描述

6.1获取场景如下：

在这里插入图片描述

6.2我们随便输入看一下：

在这里插入图片描述

6.3它提示我们登陆账号为admin，我们账号输入admin，密码随机，再看一下结果：

在这里插入图片描述

6.4由此，我们想到暴力破解，打开burp，进行暴力破解，如图：

在这里插入图片描述

6.5发送给测试器，先清除所有变量，在添加密码为唯一变量，在添加密码字典，进行暴力破解，观察长度不一样的字段，如图：

在这里插入图片描述在这里插入图片描述

6.6得到密码为123456，输入后得到flag，如图：

在这里插入图片描述

至此，第六题完成

7.simple_php

题目如下：

在这里插入图片描述

7.1获取场景后：

在这里插入图片描述

7.2我们发现是一串PHP代码，简单阅读一下，show_source将该文件语法高亮显示（即用不同的颜色和文字显示关键字来增加可读性），include（）即调用config.php这个文件，之后定义了两个变量a,b并规定以Get的形式提交，如果a==0且a为真（即bool返回值为1），输出flag1，然后判断b如果为数字则直接跳出，如果b>1234则输出flag2。我们首先发现，第一a和b的判断条件是冲突的，第二该页面没有让我们输入a和b的地方，我们一个一个来解决，第一个问题涉及到php弱类型比较的问题,解释如下：

掌握php弱类型比较
php中其中两种比较符号:
==：先将字符串类型转化成相同，再比较
===：先判断两种字符串的类型是否相等，再比较
字符串和数字比较使用==时,字符串会先转换为数字类型再比较
var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0
var_dump('123a' == 123);//true，这里'123a'会被转换为123

var_dump('a123' == 123);//false，因为php中有这样一个规定：字符串的开始部分决定了它的值，如果该字符串以合法的数字开始，则使用该数字至和它连续的最后一个数字结束，否则其比较时整体值为0。
举例：
var_dump('123a1' == 123);//true
var_dump('1233a' == 123);//flase

所以我们可以将a=0dd，b=123245d，规避掉检测

7.3第二个问题，如何提交，因为该题的变量是以Get方式提交的，所以我们可以直接在URL后添加?a= &b= 提交（如果是post，下面一道例题会讲），如图：

在这里插入图片描述

7.4得到flag，至此第六题完成。

8.get_post

题目如下：

在这里插入图片描述

8.1看题目可知，本题考查的是http协议中常用的两种请求方法，Get和Post

获取场景如下：

在这里插入图片描述

8.2我们知道以Get方式提交的信息会暴露在URL上，所以我们直接在URL上写上?a=1,如图：

在这里插入图片描述

8.3题目提示我们接下来要以Post的形式提交一个b变量，但以Post提交的信息我们无法查看，这时我们就需要借助工具HackBar来完成（HackBar之后的SQL注入也会用到），如图：

在这里插入图片描述

8.4我们按F12打开HackBar先将该网页的URL加载（load）实行，然后点击下面的post data，并在对应的框中输入b=2,实行，如图：

在这里插入图片描述

8.5第二种解法，用burp抓包实现，如图：

在这里插入图片描述

8.6将数据包转到重发器加工，并在GET后提交?a=1，如图：

在这里插入图片描述

8.7这时我们右键选择变更请求方式，将GET改成POST，输入b=2（?a=1不能丢，要加回来），如图：

在这里插入图片描述

至此，拿到flag，第八题完成。

9.xff_referer

题目如下：

在这里插入图片描述

9.1我们看下题目描述： “X老师告诉小宁其实xff和referer是可以伪造的“ （az,作为一名菜鸟，我当时看是一脸懵逼的。。。），所以我们去度娘查一下什么是xff和referer，如图：

在这里插入图片描述

在这里插入图片描述

9.2看了之后，我们知道X-Forwarded-For是一个HTTP请求字段，作用是用来识别Web服务器的客户端原始IP的

而referer是HTTP协议中用来告诉服务器该网页是从哪个页面链接过来的；然后，我们进入题目：

在这里插入图片描述

9.3这正好和我们刚看的xff有关，我们只要让xff为123.123.123.123即可，我们可以用burp抓包修改它的参数，或在火狐下个插件：在这里插入图片描述

9.4如图（以burp展示）：

在这里插入图片描述

其实也可以用上述提到的HacBar修改，但本人的HacBar过于垃圾，没有这个功能，就先不展示了。。

9.5之后提示我们必须来自https://www.google.com的请求，这正好与referer有关，抓包，修改，如图：

在这里插入图片描述

得到flag；

9.6这里有一个小问题，那就是在HTTP添加头字段时要空一格输出，并在输出完成后要回车两次才会生效；

并且这题也可以在HacBar中修改；如图：

在这里插入图片描述

至此，第九题完成。

10.webshell

题目如下：

在这里插入图片描述

10.1获取场景如下：

在这里插入图片描述

10.2webshell其实就是一句话木马，场景中这个是一个非常经典的一句话木马，我们来分析一下，@的作用是隐藏掉执行该代码的错误，eval则是会将字符串看做PHP语句来执行，信息以POST的形式提交，这在xss漏洞经常使用，当该漏洞成功提交后，我们就可以以POST的方式提交一些PHP代码，从而达到我们窃取信息的目的，比如：

在这里插入图片描述

10.3利用ls来查看后台所有的文件，我们看到了flag.txt,用cat将它提取出来，用到了Linux指令，如图：

在这里插入图片描述

flag就到手了，可见一句话木马是多么好用（觉醒了什么奇怪的属性 Σ( ° △ °|||)

10.4第二种解法：用到了后台管理工具AntSword(蚁剑)，打开蚁剑，右键添加数据，输入网址和密码，测试链接，如图：

在这里插入图片描述

10.5链接成功后，添加，打开后看到flag.txt，点开得到flag（图形化管理整的是方便啊 o(￣▽￣)ｄ）

在这里插入图片描述

至此，第10题完成。

11.command_execution

11.1题目如下：

在这里插入图片描述

11.2 获取场景如下：

在这里插入图片描述

11.3 题目提示到没有waf（即防火墙）Ψ(￣∀￣)Ψ

我们先输入127.0.0.1，看一下：

在这里插入图片描述

11.4可以发现ping成功了，我们在随便数入一些字母

在这里插入图片描述

11.5可以看到随便输入什么他都会提交上去，立马想到这很可能是一个SQL漏洞，

但在注入之前我们先补充一点管道符知识：

windows 或linux 下:

command1 && command2 先执行command1，如果为真，再执行command2

command1 | command2 只执行command2

command1 & command2 先执行command2 后执行command1

command1 || command2 先执行command1，如果为假，再执行command2

（ | || & && 称为 管道符）

所以我们可以看到 ，我们要借助ping127.0.0.1的正确性来运行我们自己写的代码

如图：

在这里插入图片描述

11.6可见，它返回了index.php，我们的猜想是对的，继续我们打开index.php查找flag

在这里插入图片描述

11.7我们没有发现flag，但他一定在这些文件中（在home文件里），如果一个一个查，这样效率太低，我们直接输入

127.0.0.1 | find / -name “*.txt”

第一个就是，如图：

在这里插入图片描述

11.8然后输入cat /home/flag.txt，得到flag

在这里插入图片描述

至此，第11题完成。

12.simple_js

题目如下：

在这里插入图片描述

12.1获取场景后：

在这里插入图片描述

12.2我们随便输入，进入页面，发现是一片空白，查看一下源代码；

在这里插入图片描述

12.3发现是由JavaScript写的，那么很明显这题考的是我们代码审计，我们用vscode打开，如图：

在这里插入图片描述

12.4先把十六进制的数改为十进制：（这里我用的是python，别的也可以）

在这里插入图片描述

12.5剩下的部分，因为本人还没有系统学习过JavaScript，只能勉强看懂，无法讲清楚全部的细节，实在抱歉 …((/- -)/

这里推荐另一篇博客，讲得非常清楚---------点我点我-------------

简单来说，其实就是tab[2]会把tab[1]覆盖掉，导致tab[1]完全没用，输出永远是FAUX PASSWORD HAHA，所以我们让该函数的值为tab[1]而不是tab[2],看看会输出什么；

!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

</head>

<body>

<script>

​ var n=String.fromCharCode(55,56,54,79,115,69,114,116,107,49,50);

​ document.write(n);

</script>

</body>

</html>

结果为786OsErtk12

根据题目的提示，flag为Cyberpeace{786OsErtk12}

以及补充一点：其中好多题都可以用python写脚本做，只是我不会没有展示出来 (￣△￣；)

至此，web初级题已全部完成。 (￣▽￣)～■干杯□～(￣▽￣)

Be_immortal
关注
  • 7
    点赞
  • 踩
  • 61
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
20201228攻防世界WEB模块入门级别全详解通关记录
qq_45290991的博客
12-29 2366
在学（hun）习（ji）了DVWA靶场之后，为了进一步加深实战环境下对各个web常见漏洞的理解和绕过机制，我在同学的推荐之下开始了攻防世界的web题目练习。 第一题 如题描述查看源码发现鼠标右键的菜单机制被禁止了，可以按火狐（谷歌）浏览器的查看网页源码的快捷键Ctrl+U，查看源码。 <script> document.oncontextmenu=new Function("return false") document.onselectstart=new Function("ret
攻防世界序列化问题详解.md
09-12
攻防世界，序列化问题
攻防世界web初级练习区（详解十二个题）
BING
11-15 3005
攻防世界web–新手练习区（详解十二个，萌新） 第一题：view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 解答： 打开网站显示： 题目提示说查看源码，于是按F12，直接查看源码即可得到flag。 得到的flag: cyberpeace{31241edef8bb206ed17ff54f7ca6d111} 第二题：robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。 解答：
攻防世界XCTF-MISC入门12题解题报告
wholeliubei的博客
06-04 1039
如果你也想学习:黑客&网络安全的零基础攻防教程MISC属于CTF中的脑洞题，简直就是信息安全界的脑筋急转弯。你说它渣，它也有亮点，不好评说。这块最亮眼的入门题就属隐写术，出题人骚的狠。但是我感觉未来其中一个重点，就是大数据安全，从海量流量中捕获恶意流量，比如流量中有一个常见的OWASP10攻击，flag就藏在恶意流量里面，找到攻击就找到flag。准备大年30晚上把这块吃掉。写文章不容易，求三连。
Web 安全之文件下载漏洞详解
zz12345600354的博客
06-09 1751
引言文件下载漏洞原理文件下载漏洞的危害文件下载漏洞类型文件下载漏洞的利用方法文件下载漏洞示例文件下载漏洞的防护措施漏洞检测与测试小结。
Web 安全之 CSV 注入攻击详解
zz12345600354的博客
06-13 725
CSV 是一种简单的文件格式，用于存储表格数据，每行一个数据记录，每个记录由逗号分隔的多个字段组成。CSV文件因其简单性和跨平台性而被广泛使用，在数据导出和导入中尤其常见。CSV 注入攻击是攻击者通过某些方式在 CSV 文件中注入恶意的代码，并利用电子表格软件处理 CSV文件时的特性来执行恶意代码实现非法操作的攻击方式。这种攻击通常发生在应用程序在处理 CSV文件时，没有正确地校验或转义用户输入的特殊字符，从而被攻击者利用在 CSV 文件中注入恶意代码。
Web 安全之 Permissions Policy（权限策略）详解
zzz6583zz的博客
06-06 712
Permissions Policy 为 web开发人员提供了明确声明哪些功能可以在网站上使用，哪些功能不能在网站上使用的机制。可以设置一组策略，用于限制站点代码可以访问的 API或者修改浏览器对某些特性的默认行为。设置 Permissions-Policy 可以在代码库不断演进的同时强制执行最佳实践，同时更安全地组合第三方内容。Permissions Policy 类似于 Content Security Policy（CSP 内容安全策略），但控制的是功能特性，而不是安全行为。
2024年网安最新100道CTF题目，收好了~（附答案）_ctf选择题(1)
2401_84297560的博客
05-01 1072
很多朋友对此都非常感兴趣。正好昨天搜集到一份**CTF题目，共100道，85页，**免费分享出来给大家看看~一定要收好了。
Web安全之SQL注入_web注入，2024年最新网络安全经典面试题详解
2401_83974020的博客
04-18 704
虽然这个注入姿势很牛逼，但实际遇到很少，其可能受到 API 或者数据库引擎，又或者权限的限制只有当调用数据库函数支持执行多条 sql 语句时才能够使用，利用 mysqli_multi_query() 函数就支持多条 sql 语句同时执行，但实际情况中，如PHP 为了防止 sql 注入机制，往往使用调用数据库的函数是 mysqli_ query() 函数，其只能执行一条语句，分号后面的内容将不会被执行，所以可以说堆叠注入的使用条件十分有限，一旦能够被使用，将可能对网站造成十分大的威胁。薪资区间6k-15k。
2024年网络安全最全【CTF笔记】初识 ZIP 伪加密_zip伪加密(1)，超详细讲解
2401_84252820的博客
05-06 1427
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份。格式，解压发现需要密码，尝试了下之前那张图片的名称，发现不对，又没有提示，猜测是伪加密，发现压缩源文件的目录区有密码，将它改掉，成功解压，得到一张。保存后，即可解压zip压缩文件，不再需要密码，
【web渗透】SSRF漏洞超详细讲解
zzz6583zz的博客
05-06 611
SSRF(Server-Side Request Forgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人）探测目标端口如果目标未开放探测的端口，则会立马产生回显如果对方开放了所探测的端口，页面将会一直处于加载中的状态。
ctf，web攻防工具-御剑1.5.7z
04-06
【御剑】是一款知名的Web安全扫描工具，常用于CTF（Capture The Flag）竞赛和网络安全检测。CTF是一种信息安全竞赛，参与者通过展示攻击与防御技术来争夺“旗标”，即获取或保护特定的信息资源。在这样的竞赛中，Web...
CTFweb新手区详解
11-27
CTFweb新手区详解
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难&hellip;&hellip;」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
攻防世界看雪看雪看雪杂项
11-20
在IT安全领域，尤其是网络安全竞赛（如CTF，Capture The Flag）中，"攻防世界"是一个颇受欢迎的在线平台，旨在提供各种安全挑战来提升参赛者的技能。在这个平台上，"杂项"（Miscellaneous）类题目通常涵盖广泛的知识...
网站基本布局CSS
m0_46608027的博客
07-24 781
* 滚动条轨道样式 *//* 滚动条样式 *//* 滑块样式 */
Web安全:Web体系架构存在的安全问题和解决方室
程序员-张师傅
07-24 1484
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
ASP.NET Web Api 使用 EF 6，DateTime 字段如何取数据库服务器当前时间
最新发布
yangshuquan的专栏
07-24 782
在做数据库设计时，为了方便进行数据追踪，通常会有几个字段是每个表都有的，比如创建时间、创建人、更新时间、更新人等，这些时间字段一般存储的是数据库服务器的时间，EF 是操作整个数据表对象，所以需要寻找方法来实现这个目的。本文分享 DB First 和 Code First 两种模式的 EF 中 DateTime 字段如何存储数据库服务器当前时间的方法。
ctf弱口令字典下载
11-02
ctf弱口令字典是为了帮助网络安全人员测试系统或应用程序的弱口令风险而创建的一种资源。该字典包含了一系列常见的弱密码和常用用户名，以便于进行渗透测试和漏洞扫描。 用户可以通过各种渠道下载这些字典。一种常见的方式是通过互联网搜索引擎搜索相关的关键词，然后找到可信赖的网站下载字典。此外，用户还可以通过学术论坛、黑客社区或者网络安全组织的网站获取字典。 下载ctf弱口令字典之后，用户应该先对其进行合法性和完整性验证。可以使用哈希算法对字典进行检查，以确保文件没有被篡改。同时，用户还可以使用杀毒软件对字典进行扫描，以排除潜在的恶意软件。 在使用ctf弱口令字典进行测试时，用户应该遵循法律和道德准则，并且只能在授权范围内使用字典。用户应该对使用字典造成的任何损失或后果承担责任。 总结而言，ctf弱口令字典是一种帮助网络安全人员测试系统弱口令风险的资源。用户可以通过互联网搜索或其他渠道下载字典，并在合法、道德的前提下使用它们进行测试。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值