bugkuCTF Writeup （Web）10-14

最新推荐文章于 2024-08-16 17:02:56 发布

Troublor

最新推荐文章于 2024-08-16 17:02:56 发布

阅读量4.1k

点赞数 1

分类专栏： CTF 文章标签： CTF Python Web SQL zh

本文链接：https://blog.csdn.net/troublor/article/details/79153286

版权

CTF 专栏收录该内容

8 篇文章 1 订阅

订阅专栏

SQL注入1

第十题
代码审计
这里写图片描述
先过滤sql关键字，再过滤xss（实际上就是删除一些html标签），这个顺序就很好办了，把HTML标签插到sql关键字里面，就绕过了第一个过滤，第二个过滤之后就还原了sql关键字
之后就是基本的判断字段数、爆数据库名、爆flag
payload:http://103.238.227.13:10087/?id=1 uni<html>on s<html>elect id,hash fr<html>om sql3.key%23
还要注意的是获得的字段值要加上KEY{}再提交

你必须让他停下

第十一题
看源码，使用js的setTimeout函数自动刷新，那就禁用js
用浏览器禁用当前host的js，然后手动刷新，直到刷出来flag
PS：说是要在熊猫的那一张停下，出现熊猫是随机的，所以要刷几次才行，而且flag是在html里面隐藏的，得看着源码刷新才行

本地包含

第十二题
又是代码

flag在”flag.php”这个文件里，只要按这个样把flag.php的内容显示出来就行了
eval执行里面的代码，而且是递归的
于是传入参数hello=show_source(DIR.”/flag.php”)
payload:http://120.24.86.145:8003/?hello=show_source(__DIR__.%22/flag.php%22)
有flag了
flag

变量1

第十三题
和上面一题差不多，只不过多了一点过滤

有flag in the variable的提示，那就是要看变量了
这里通过php预定义变量来看flag1.php中加载的变量
传入参数args=GLOBALS
payload:http://120.24.86.145:8004/index1.php?args=GLOBALS
在输出的$GLOBALS变量内容里就有flag
flag

秋名山老司机

第十四题
两秒内计算这么一坨算式，肯定是要写脚本的
这里写图片描述
再刷一下就发现要用post传入value参数

于是跑python脚本，值得注意的是发送http请求的时候要打开Session支持，不然服务器不认为两次请求是同一个电脑发来的

import re
import requests

s = requests.Session()
r = s.get("http://120.24.86.145:8002/qiumingshan/")
searchObj = re.search(r'^<div>(.*)=\?;</div>$', r.text, re.M | re.S)
d = {
    "value": eval(searchObj.group(1))
}
r = s.post("http://120.24.86.145:8002/qiumingshan/", data=d)
print(r.text)

有flag 了
这里写图片描述
（不要在意乱码的那些细节）