buuctf-web-[ACTF2020 新生赛]Include-wp

最新推荐文章于 2023-06-08 22:33:21 发布
最新推荐文章于 2023-06-08 22:33:21 发布
阅读量185 收藏 1
点赞数
分类专栏： ctf记录
><本博客上原创文章未经本人许可，不得用于商业用途。转载请注明出处，否则保留追究法律责任的权利。><
本文链接：https://blog.csdn.net/weixin_46439278/article/details/118118421
版权

[ACTF2020 新生赛]Include

知识点

  • php://filter 伪协议文件包含读取源代码，加上read=convert.base64-encode，用base64编码输出，不然会直接当做php代码执行，看不到源代码内容。

过程

主页：

有个get型的参数，可以看到传入flag.php，这里是一个文件包含，但是无法查看php脚本的详细内容

payload

?file=php://filter/read=convert.base64-encode/resource=flag.php

居上7788
关注
专栏目录
BUUCTF-Web-随便注-wp
single7_的博客
12-14 384
0x01 知识点 SQL注入-堆叠注入 sql预处理语句 巧用contact()函数绕过 0x02 知识铺垫 在SQL中，分号（;）是用来表示一条sql语句的结束。在分号（;）结束一个sql语句后继续构造下一条语句，而后根据结果判断两条甚至多条SQL语句会不会一起执行？这种注入方式称为堆叠注入。 union injection（联合注入）是将两条语句合并在一起，两者之间有什么区别么？区别就在于 union 或者 union all 执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语
BUUCTF-Web-[ACTF2020新生赛]Upload
m0_61851859的博客
03-27 457
4.打开burpsuite进行抓包，修改为php文件类型并将数据包发送回去，发现上传失败。5. 考虑是不是网站对php后缀进行过滤，采取黑名单绕过修改文件后缀为.phtml，上传成功。3.将文件后缀名修改为.jpg类型上传文件，上传成功。（但此时文件有错木马无法连接）1.打开题目在小灯泡那发现了文件上传，因此猜测存在文件上传漏洞。2.尝试上传一句话木马，上传失败仅允许上传弹窗提示的文件类型。7.连接成功并找到flag。6.使用蚁剑进行连接。
BUUCTF web wp
vegetable223的博客
11-28 417
BUUCTF-web warmup wp 首先认真阅读题目，一般题目信息有提示，有些还会有隐藏信息 题目名是“warm up”，热身？，看来没什么用。下面有提示我们这一题的主要知识点是php和代码审计，淦！发现都没学过，不过不要紧，不会我们可以百度啊！！！ 打开链接 看到一张滑稽的表情，肯定不简单，直接f12查看源代码 下面展示一些 内联代码片。 <!DOCTYPE html> <html lang="en"> <head> <meta charset=
buuctf web wp
qq_63267612的博客
04-10 552
文章目录[极客大挑战 2019]EasySQL [极客大挑战 2019]EasySQL 打开后是一个登录框，直接尝试万能密码 （用户名：1’ or 1=1 # 密码：随便输） 登录得到flag 这里的万能密码是为什么呢？ 数据库中的查询语句： select id from users where username = '' or 1=1-- and password = '456' 又 这里呢1=1永远为真,后面 and password = '456’被注释掉了。数据库不需要考虑,这里我们就跳
BUUCTF--Web篇详细wp
Aluxian_的博客
04-10 5191
BUUCTF--Web篇详细wp。
ACTF2020 新生赛 -- WP
会下雪的晴天
05-18 3179
做题思路记录，同时感谢赵师傅和Y1NG的环境与源码 文章目录[ACTF2020 新生赛]Include[ACTF2020 新生赛]Exec[ACTF2020 新生赛]BackupFile[ACTF2020 新生赛]Upload [ACTF2020 新生赛]Include 主页显示是一个链接，点进去看看，URL出现file=，结合题目判断为文件包含 用伪协议读flag.php，一般语句为php://filter/read=convert.base64-encode/resource=xxx php:/.
BUUCTF-Web- [ACTF2020 新生赛]Upload
weixin_67813445的博客
03-14 184
本题考察文件上传前端校验以及.phtml的用法
BUUCTF-Web:[ACTF2020 新生赛]Upload
m0_56161093的博客
05-30 1139
题目 解题过程 1、上传文件 从网页上来看，可以上传文件，我们尝试上传一个PHP一句话木马。结果如下： 提示我们只能上传图片类型的文件，尝试用burpsuite抓包，发现同样有弹窗，但没有抓到数据。所以这里猜测这里是前端JS进行校验的 2、绕过前端校验 方法一 禁用一下 js 再提交，就可以绕过了 方法二 修改PHP后缀为图片的后缀然后上传，再重新抓包修改后缀 修改前： 修改后： 上传结果如下： 可以看到上传失败，应该是服务器端对上传的文件进行了校验。 3、绕过上传黑名单 常规PHP文件后缀
buuctf刷题-cyptro-[ACTF新生赛2020]crypto-classic1
菜鸟之路
08-24 2693
键盘密码-维吉尼亚-[ACTF新生赛2020]crypto-classic1 首先有个hint.txt和一个压缩包： 哇，这里有压缩包的密码哦，于是我低下了头，看向了我的双手，试图从中找到某些规律 xdfv ujko98 edft54 xdfv pok,.; wsdr43 低头看看键盘，键盘密码，xdfv连起来，包出的字母是啥 于是解密得到circle 解压，得到vigenere.zip SRLU{LZPL_S_UASHKXUPD_NXYTFTJT} 猜测SRLU对应FLAG，对应秘钥为nump，结果试
buuctf-re-[ACTF新生赛2020]Oruga
weixin_43990313的博客
10-22 479
elf文件，ida分析，定位到main函数 开始判断开头四个字符为actf{ __int64 __fastcall main(__int64 a1, char **a2, char **a3) { __int64 result; // rax __int64 v4; // [rsp+0h] [rbp-40h] char v5; // [rsp+9h] [rbp-37h] char s2[4]; // [rsp+Ah] [rbp-36h] char s[40]; // [rsp+10h]
BUUCTF web wp(一)
m0_55854679的博客
06-14 404
[HCTF 2018]WarmUp 打开题目链接，右键点击查看源码，发现source.php 访问source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.p
buuctf-web作业wp
qq_46266956的博客
03-05 1624
1x01题目-[HCTF 2018]WarmUp 知识点： php代码审计--php的基础知识 总结： 对字符串处理的一些函数： empty(),判断是否空 is_string(),判断是否为字符串 urldecode(),进行url解码 in_array(), mb_substr(),针对中文的字符串分割 mb_strpos(),针对中文的字符串出现的位置 1x02题目-[极客大挑战 2019]Havefun 知识点： 无—超级简单的php代码审计吧算 解题： 百年一遇的简单题（看能不能抓住机会了，
BUUCTF web部分WP
Fab1an的博客
06-08 381
首先，你需要找到两个不同的字符串，它们的 MD5 哈希值相同，这可以通过哈希碰撞来实现。F12审查元素，或者ctrl + shift + c 审查元素，发现一段关于php的注释，内容为GET传参，如果cat等于dog的话，就echo打印什么东西。我们根据Linux的特性，用 ../../../../../很多个../去到根目录，然后打开ffffllllaaaagggg，就可以获得flag。数组的md5都是Null，所以它们满足MD5相等的条件。然后id的数组是1，gg的数组是2，满足值不相等的条件。
BUUCTF webwp（四）
m0_55854679的博客
07-28 294
[极客大挑战 2019]Knife 直接使用蚁剑连接即可得到flag。 [极客大挑战 2019]Http 题目给了一个链接，在新网页打开这个链接为三叶草安全技术小组的广告页。pic_center) 查看网页源码，发现了 onclick="return false" href="Secret.php"， 访问Secret.php这个页面 提示访问来源不对，此时我们可以通过Referer头来伪造链接来源。 在Secret.php页面使用burp抓包，添加一行 referer:https://www.Sycse
BUUCTF web wp (五)
m0_55854679的博客
07-29 471
[ACTF2020 新生赛]Upload 打开题目链接点击灯泡即可看到隐隐约约的上传文件的框。 上传一个含有一句话木马的php文件 继续上传一个文件内容为一句话木马的jpg文件，发现使用蚁剑连接不成功，于是我们可以在上传jpg文件时使用burp抓包修改文件后缀为phtml 放包后发现页面提示上传的文件的绝对路径，且文件名被修改 使用蚁剑连接时，注意用被修改过的文件名，连接成功后即可得到flag。 [极客大挑战 2019]BabySQL 又是前面熟悉的SQL注入的题目的背景图 首先尝试万能密码登录，发现数据使
buuctf web题的wp
qq_51439282的博客
11-25 570
首先看到buuctf里的 [HCTF 2018]WarmUp 可以发现这道题是关于PHP和代码审计的，好家伙我都不会，有得我学了。 打开链接可以看到一张滑稽脸 那不就直接F12，打开查看器 经过我的仔细观察发现没啥可用的东西，到后面开了题解才发现，oh~,原来要查看这个source.php的源代码（其实前面都说了这道题是关于php和代码审计的，我居然没反应过来） 好家伙，就算知道了这个思路，我也不知道怎么查看这个php的源代码，经过一番查找，才发现我们只需要将它复制下来,然后在我们这个web题的链接后面加
[ACTF2020 新生赛]Web汇总
brainw的博客
04-21 1141
[ACTF2020 新生赛]Web汇总 Exec ping命令注入 ‘127.0.0.1;’’ 没有回显 截断符号配合普通命令 发现没有任何屏蔽 payload： 127.0.0.1;cat /flag 拓展：https://blog.csdn.net/qq_41079177/article/details/88321816 Include 根据题目和询问可能是 本地文件包含 通过 ph...
BUUCTF web第一页WP
东隅的博客
05-13 779
目录 [极客大挑战 2019]EasySQL [HCTF 2018]WarmUp [极客大挑战 2019]Havefun [ACTF2020 新生赛]Include [强网杯 2019]随便注 [极客大挑战 2019]EasySQL payload: 1' or 1=1-- - 1 flag{deb9ccf8-479a-49c9-8412-6171f1c4b057} [HCTF 2018]WarmUp f12查看源码发现提示source.php, 进入获得源代码 .
BUUCTF web第三页WP
东隅的博客
10-03 1337
简单来说，就是mt_srand(seed)分发种子，相当于进行产生随机数的初始化，然后通过mt_rand函数获得种子，但是这个随机数并不是真正的随机，他是有可预测性的，如果我们能获得种子，就一定程度上可以获得产生的随机数，根据这个随机数进行验证的部分就不安全了。这个题的逻辑就是在注册的地方进行过滤，我们绕过过滤登陆进去以后，有一个改密码的功能，他是用双引号闭合用户名进行改密码操作的，我们注册好的用户名双引号结尾就可以闭合，后面跟我们进行报错注入的代码就好，至于改密码怎么改是随便填的，重点在注册好的用户名。
[ACTF2020 新生赛]Include
最新发布
09-19
[ACTF2020 新生赛]Include是一道Web题目，考察的是文件包含漏洞。通过打开网页，发现一个提示链接，点击进去只有一句提示语"Can you find out the flag?"，说明flag很可能被隐藏在这个页面中。使用F12查看网页源代码，发现没有其他内容。根据题目名字是include，可以确定这是一个文件包含漏洞的题目，答案很可能在文件中。我们可以尝试在URL后面加上"?file=php://filter/read=convert.base64-encode/resource=flag.php"，这样会输出一个base64编码的字符串。将这个字符串解码后即可获取到flag。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值