bugku web4
http://123.206.87.240:8002/web4/
p1 = function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b
后半部分 54aa2aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;
代码可知若a.value符合if,则返回成功。
主要用到了eacape 加解密。
bugku flag在index里。
http://123.206.87.240:8005/post/
这里有一个文件包含漏洞:
这博客写的很好
https://blog.csdn.net/qq_41289254/article/details/81388343
php://filter/resource=xxx.txt相当于Include文件。路径为相对路径
同时php只会识别文件内容语法格式不管后缀名。
php://input 会执行当前页面的php代码。
file:// 可以访问绝对路径文件
phar:// 可以访问压缩包内文件 绝对路径。
构造访问Index.php文件。并解密
bugku 点击一百万次
http://123.206.87.240:9001/test/
第一想法是利用Js模仿鼠标点击,然后循环一百万次。
之后看见计数的变量clicks就在前端页面中,直接在控制台修改clicks=1000000即可。
bugku 备份是个好习惯
http://123.206.87.240:8002/web16/
备份:
BKC属于backup4all创建的备份目录中的文件,包含了程序文件和文件夹列表。
NPF属于NTI Backup创建的备份文件,包含整个硬盘驱动器或分区的备份。等
php strstr函数根据后面的字符串截取前面的字符串,
如echo strstr(“Hello world!”,“world”); // 输出 world!
php substr 在数字位置截取
echo substr(“Hello world”,6); // 输出 world
php parse_str 会将字符串解析成多个变量
发现代码含义为寻找两个字符串不同,而md5值相同的两个key。
两种方法:
- md5()不能加密数组,所以结果都是null相等。
- md5加密后若为0e开头,会被人做科学计数法,结果为0相等。
(字符串中会过滤掉key,可以用ke\bkey\y方法绕过。)
整体思路为:先根据提示找到bat文件,阅读源码凑两个key相等,小技巧是凑数组和0e。
Wechall Transposition I
http://www.wechall.net/challenge/training/crypto/transposition1/index.php
观察性密码,肉眼几乎看出答案。
转换时记得将空格先转换为特殊符号再处理。
先空格->@ ,每两个字符间加空格, 词倒换, 去空格, @->空格,密码出现了。
bugku ok/这不是摩斯电吗
这两个属于特殊加密,编码比较少见,分别为三符号,和四符号加密(非专业命名)。没查到规律,不过应该不难。
http://tool.bugku.com/brainfuck/?wafcloud=1
bugku easy_crypto
只有01两种数字,认为是摩斯电码加密。转换可得答案。(需要另外添加标点符号,可能是我转换的不对。不过难点不是符号)
bugku 简单加密
需要对各种加密特征足够了解。
base64加密末尾为==
此处密码末尾为AA
可认为是凯撒+base64混合。
转换可得答案(使用工具并不能加快解密码速度,应该同时练习自己写脚本的速度。)
bugku 散乱的密文
提示为216534,发现给的乱码数量是6的倍数,把他们每行六个列出,按照216534的列重新排。得到答案。
bugku 凯撒部长的奖励
凯撒,列出所有结果。可看到英文语句答案
bugku 一段base64
这道题了解了很多编码格式。对各种编码都要知道特征。
末尾有== 为base64特征。
反斜杠分割的十进制数字。使用escape解码。
\x开头的十六进制数字。 用hex解码。
\u开头的十六进制数字。用escape解码
之后有提示string from charcode。用dec to text
&#x开头的十六进制数字。用decode html。
&#十进制,用unicode解码得到ascii码。
其中部分%开头使用url解码。最后得到答案。
bugku .!? / +[]-
.!? 三个符号加密,实际上和ok题目一样。办法就是每个符号前加上flag{bugku_jiami}然后在解密。
+[]- 直接复制到http://tool.bugku.com/brainfuck/?wafcloud=2解决。
bugku 奇怪的密码。
没有思路的时候,拿密文和答案比较。
g-f =1 . n-l = 2 . d-a = 3.
发现是密文减去等差数列。得到答案。
bugku 托马斯.杰斐逊
这里涉及到一个杰斐逊转轮加密,先根据密钥调整行间的顺序。然后根据密文调整行内文字顺序。
相当于两次转轮。
只有密文行列是有意义的文字,其他都是乱码,得到变换后的矩阵后要在其中找到有含义的文字。
bugku zip伪加密
引用博文:
https://www.jianshu.com/p/05c81a2b4dd9 (伪加密复原)
http://www.likecs.com/show-27273.html (压缩文件数据区表示)
用笔记本文件打开zip。在文档中搜索504B。后面的将09 改为 00即可去除伪加密。
base64说明:为了把不可见的信息用可见字符表达出来,二将8bit字符转换为6bit字符的编码。原文长度若不是3的倍数,则需要填=号补。
base64编码特征:
- 字符串只包含A-Z,a-z,0-9,+,/,=字符
- 字符串长度是4的倍数
- =出现在字符串最后,可能0-2 个等号
进制英文表示法:
bin binary 二进制
oct octal 八进制
hex hexadecimal 十六进制
dec decimal 十进制