搜索

[12506] 2018-03-25_CTF实战：USV-2017全题解

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-03-25_CTF实战：USV-2017全题解 C T F 实 战 ： U S V - 2 0 1 7 全 题 解 D 3 c k   F r e e B u f   2 0 1 8 - 0 3 - 2 5 前 记 前 记 最 近 在 某 平 台 上 最 近 在 某 平 台 上 d o w n 了 一 个 了 一 个 C T F 靶 机 玩 玩 ， 感 觉 还 挺 有 意 思 的 ， 故 写 出 我 的 解 题 思 路 。 靶 机 玩 玩 ， 感 觉 还 挺 有 意 思 的 ， 故 写 出 我 的 解 题 思 路 。 根 据 官 方 给 的 信 息 本 靶 机 一 共 有 5 个 f l a g , 分 别 为 ： C r o a t i a ,   F r a n c e ,   I t a l y ,   L a o s ,   P h i l l i p p i n e s 靶 机 下 载 靶 机 下 载 / 搭 建 ： 搭 建 ： h t t p s : / / p a n . b a i d u . c o m / s / 1 i 0 e m h Z C R 2 b h v 1 C W - q T n j Y A
开 始 ： 开 始 ： 一 ： 一 ： n m a p 神 器 开 路 神 器 开 路 可 以 看 到 开 放 了 多 个 端 口 服 务 ： 2 1 , 2 2 , 8 0 ， 1 5 0 2 0 等 等 打 开 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 1 1   御 剑 神 器 跑 跑 目 录 ， 本 菜 使 用 d i r b 发 现 了 / a d m i n 2 /     / s h a d o w ， 其 中 a d m i m 2 为 第 一 个 f l a g 点 ;   s h a d o w 大 家 都 知 道 是 什 么 ， 结 合 首 页 的 提 示 发 现 一 个 叫 k e v i n 用 户 （ 后 面 用 得 到 ） 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 1 1 / a d m i n 2 / ， 需 要 输 入 p a s s w o r d ， 突 破 口 肯 定 是 源 码 j s 里
此 处 有 一 个 混 淆 点 ， 本 吊 当 时 看 了 很 久 ， 解 题 思 路 本 人 用 后 往 前 推 ， 即 得 到 第 一 个 f l a g   :   I t a l y : 4 6 2 0 2 d f 2 a e 6 c 4 6 d b 8 e f c 0 a f 1 4 8 3 7 0 a 7 8 二 ： 第 二 个 二 ： 第 二 个 f l a g 测 试 时 找 了 很 久 才 发 现 ， 在 测 试 时 找 了 很 久 才 发 现 ， 在 1 5 0 2 0 端 口 是 一 个 端 口 是 一 个 H T T P S 协 议 ， 协 议 ， f l a g 在 在 H T T P S 签 名 里 签 名 里 （ 1 0 7 9 9 5 0 2 1 2 3 3 1 0 6 0 ÷ 1 9 8 8 ＋ 2 3 4 5 6 2 2 2 1 2 2 4 ） － 4 4 6 9   =   7 7 7 7 9 6 7 3
得 到 第 二 个 f l a g :     P a r i s : a 5 1 f 0 e d a 8 3 6 e 4 4 6 1 c 3 3 1 6 a 2 e c 9 d a d 7 4 3 三 ： 继 续 打 开 三 ： 继 续 打 开 d i r b 跑 目 录 ： 跑 目 录 ：
发 现 / b l o g       / v a u l t   2 个 目 录 ， 访 问 / b l o g 目 录 ， 查 看 源 码 发 现   / d o w n l o a d . p h p ， 请 求 访 问 如 图 ： 通 过 简 单 测 试 发 现 是 一 个 L F I 漏 洞 ， 在 此 处 本 菜 也 卡 了 很 久 也 试 了 很 多 ， 最 后 看 到 这 个 靶 机 在 多 个 地 方 提 示 一 个 叫 “ k e v i n ” 的 用 户 ， 最 后 通 过 k e v i n 用 户 拿 到 了 f l a g
第 三 个 第 三 个 f l a g : C r o a t i a : e 4 d 4 9 7 6 9 b 4 0 6 4 7 e d d d a 2 f e 3 0 4 1 b 9 5 6 4 c 四 ： 访 问 四 ： 访 问 / v a u l t   目 录 发 现 存 在 目 录 遍 历 打 算 里 面 包 含 大 量 大 量 目 录 和 文 件 ， 本 菜 使 用 了 最 笨 的 方 法 目 录 发 现 存 在 目 录 遍 历 打 算 里 面 包 含 大 量 大 量 目 录 和 文 件 ， 本 菜 使 用 了 最 笨 的 方 法 w g e t   d o w n 下 下 来 这 个 页 面 来 这 个 页 面   （ （ d o w n 了 半 个 小 时 左 右 就 问 还 有 谁 ！ 还 有 谁 ！ ！ 了 半 个 小 时 左 右 就 问 还 有 谁 ！ 还 有 谁 ！ ！ * 本 文 作 者 ： 本 文 作 者 ： D 3 c k ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理