搜索

[20972] 2020-04-21_【CTFweb入门第四篇】web安全CTF比赛习题（初级）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-04-21_【CTFweb入门第四篇】web安全CTF比赛习题（初级） 【 C T F   w e b 入 门 第 四 篇 】 w e b 安 全 C T F 比 赛 习 题 （ 初 级 ） L e m o n S e c   2 0 2 0 - 0 4 - 2 1 一 、 R o b o t 访 问 U R L ， 可 以 看 到 一 张 骚 气 十 足 的 图 片 ， 然 后 就 什 么 都 没 了 。 。 。 没 了 。 。 。   不 可 能 啊 ， 一 张 骚 图 片 就 想 欺 骗 小 编 ， 想 的 太 美 （ 长 得 丑 了 ） 题 目 说 明 写 的 是 r o b o t ， 想 想 多 半 是 有 猫 腻 ， 想 来 也 就 是 关 于 ” r o b o t s . t x t ” 了 ， 上 百 度 百 科 。   好 的 ， 直 接 在 U R L 后 面 加 上 r o b o t s . t x t 访 问 ， 哟 呵 ， 果 然 是 成 功 了 ， 佩 服 小 编 的 聪 明 才 智 了 。   访 问 查 看 到 的 目 录 ， 很 容 易 就 发 现 “ a d m i n / 3 h e l l . p h p / ” 存 在 问 题 ， 右 键 查 看 源 码 ， f l a g 信 息 立 马 出 现 。
二 、 s e e l o g 这 次 的 题 目 是 s e e l o g ， 很 明 显 呢 ， 查 看 日 志 ， 访 问 U R L （ 一 样 一 样 滴 ） 呃 呃 呃 ， 居 然 告 知 我 是 “ 内 部 网 站 ， 非 请 勿 入 ” ， 着 实 伤 了 一 把 小 编 的 玻 璃 心 ， 不 过 越 是 这 样 小 编 就 越 要 去 看 一 看 了 。   题 目 说 明 给 的 是 “ s e e l o g ” ， 这 让 刚 做 完 了 “ r o b o t ” 的 小 编 延 续 了 优 良 的 传 统 ， 直 接 网 址 后 面 加 一 个 “ l o g ” 访 问 ， 不 出 意 外 成 功 了 （ 小 编 的 运 气 应 该 还 算 不 错 ） ， 马 上 就 可 以 看 到 两 个 日 志 文 件 ， o k ， 直 接 访 问 “ a c c e s s . l o g ” 文 件 。   一 大 堆 的 日 志 ， 审 计 起 来 多 半 得 丢 了 半 条 命 ， 那 么 如 何 关 键 快 速 的 照 到 我 们 想 要 的 结 果 呢 ？ （ 答 案 ： 挨 着 找 ） 我 们 可 以 “ C t r l + f ” 快 速 查 找 关 于 2 0 0 的 状 态 代 码 （   2 0 0 - 确 定 。 客 户 端 请 求 已 成 功 。 ） ， 找 到 我 们 想 要 利 用 的 信 息 分 析 找 到 的 信 息 ， 可 以 看 到 是 “ G E T ” 请 求 方 式
O K ， 把 找 到 的 信 息 添 加 到 U R L 后 进 行 访 问 ， f l a g 信 息 就 自 己 乖 乖 的 出 来 了 。 。 三 、 i p   s p o o f i n g （ i p 欺 骗 ） 题 目 说 明 给 的 是 非 常 明 显 了 ， 直 接 访 问 网 址 ， 进 入 登 录 界 面 （ 还 是 来 张 图 吧 ， 不 然 略 显 单 调 ） 查 看 登 录 界 面 的 源 代 码 ， 直 接 就 获 取 到 了 登 录 用 户 名 和 密 码 （ 有 个 查 看 源 代 码 的 习 惯 ， 小 编 觉 得 还 是 很 不 错 的 ） ， 然 后 高 兴 的 拿 去 登 录 ， 尴 尬 的 来 了 ， “ 你 的 i p 不 在 许 可 范 围 内 ” ， 怎 么 办 呢 ？
简 单 粗 暴 ， b u r p 抓 包 ， 先 “ R e p e a t e r ” 一 波 ， 可 以 看 到 返 回 了 许 可 i p 地 址 （ 可 以 好 好 利 用 了 ）   “ X - F o r w a r d e d - F o r ” ， 伪 造 i p 地 址 ， 进 行 欺 骗 ， 皇 天 不 负 有 心 人 ， f l a g 信 息 我 来 了 。 四 、 p h p i n f o 小 编 遇 到 更 简 单 粗 暴 的 了 ， p h p i n f o 直 接 给 出 来 了 ， 看 着 这 满 屏 的 信 息 ， 小 编 顿 时 头 大 ， 可 一 看 到 这 U R L 网 址 ， 柳 暗 花 明 又 一 村 啊 ， 细 心 查 看 配 置 ， 发 现 “ a l l o w _ u r l _ f o p e n ” 处 于 “ O n ” 状 态 ， 果 然 是 存 在 远 程 文 件 包 含 的 。   o k ， 小 编 也 准 备 继 续 简 单 粗 暴 了 ， 直 接 包 含 “ f l a g . p h p ” 文 件 ， 可 以 成 功 访 问 （ 鼓 鼓 掌 ） ， 好 的 ， 利 用 p h p 的 “ f i l t e r ” 伪 协 议 ， 读 取 文 件 的 内 容 ， 经 过 b a s e 6 4 解 码 后 f l a g 信 息 就 出 来 了 。
转 载 自 ： h t t p s : / / b l o g . c s d n . n e t / q u _ i e t / a r t i c l e / d e t a i l s / 7 9 0 8 9 4 3 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理