搜索

[27382] 2019-07-02_[CTF每日一题]FBCTF-ProductsManager

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2019-07-02_[CTF每日一题]FBCTF-ProductsManager [ C T F 每 日 一 题 ] F B C T F - P r o d u c t s   M a n a g e r 原 创   n e v e r s e c   N e v e r S e c   2 0 1 9 - 0 7 - 0 2 前 言 2 0 1 9   F B C T F   刚 结 束 不 久 ， 玩 了 几 题 刚 不 动 ， 最 近 几 天 复 现 一 哈 ~ 开 更 第 一 篇 ， 难 度 星 级 ， 主 要 是 知 识 点 需 要 注 意 。 2 0 1 9 F B C T F   -   W e b 1   -   p r o d u c t s   m a n a g e r 题 目 描 述 题 目 描 述 C o m e   p l a y   w i t h   o u r   p r o d u c t s   m a n a g e r   a p p l i c a t i o n ! h t t p : / / c h a l l e n g e s . f b c t f . c o m : 8 0 8 7 W r i t t e n   b y   V a m p i r e ( T h i s   p r o b l e m   d o e s   n o t   r e q u i r e   a n y   b r u t e   f o r c e   o r   s c a n n i n g .   W e   w i l l   b a n   y o u r   t e a m   i f   w e   d e t e c t   b r u t e   f o r c e   o r   s c a n n i n g ) . 过 来 玩 一 哈 我 们 的 产 品 管 理 应 用 吧 ！ 作 者 是   V a m p i r e 。 该 题 不 需 要 爆 破 和 扫 描 ， 如 果 被 发 现 的 话 我 们 会 办 了 你 。 干 它 干 它 ! 题 目 里 面 有 源 码 下 载 ， 先 不 急 打 开 源 码 ， 看 看 系 统 有 啥 功 能 先 ： 查 看   T O P   5   产 品 : 添 加 一 个 产 品 界 面 ， 需 要 产 品 名 和 密 钥 :
通 过 产 品 名 和 密 钥 查 看 ： O K ， 十 分 清 晰 了 。 见 到   P H P   源 码 ， 不 管 3 7 二 十 八 先 放 到   S e a y   源 代 码 审 计 系 统 里 面 过 一 遍 先 ： 好 的 ， 再 见 。
自 动 化 工 具 虽 好 ， 可 不 要   贪 杯   过 于 依 赖 啊 ， 打 开   V S c o d e   看 一 波 代 码 先 ： 数 据 库 操 作 的 相 关 代 码 都 使 用 了 预 编 译 操 作 ， 因 此 存 在 常 规   S Q L   注 入 的 情 形 很 小 了 ， 注 意 到 没 有 过 滤 ：
看   ,   发 现   f l a g   存 放 在 了   f a c e b o o k   这 个 产 品 的   描 述 描 述   里 面 ， 因 此 ， 我 们 需 要 想 办 法 把 这 一 行 整 出 来 。 去 查 看 产 品 查 询 处 看 看 相 关 操 作 吧 ： d b . p h p
此 处 利 用 的 还 是     中 的 查 询 操 作 ， 刚 刚 已 经 说 过 没 有   S Q L   注 入 问 题 ， 我 们 把 目 光 移 到     操 作 ， 这 里 没 有 鉴 权 ， 而 是 依 赖 于 上 一 步 是 否 查 询 成 功 。 注 意 到 建 表 语 句 中 的     这 个 字 段 不 是 唯 一 字 段 ， 而     函 数 中 使 用 了     函 数 返 回 查 询 结 果 中 的 一 行 ， 那 么 我 们 是 否 可 以 伪 造 一 个     为     的 产 品 绕 过 检 查     的 那 一 步 ， 进 而   S E L E C T   出     呢 ？ 啊 ， 果 不 其 然 提 示 失 败 了 … … 太 可 恶 了 ， 在   d b . p h p g e t _ p r o d u c t n a m e g e t _ p r o d u c t f e t c h _ a s s o c ( ) n a m e f a c e b o o k s e c r e t f a c e b o o k
  3 9 行 中 先 检 查 了 一 遍   ， 有 点 难 受 。 思 来 想 去 想 不 出 来 ， 睡 了 一 觉 ， 梦 中 有 个 头 上 发 着 绿 光 的 秃 顶 大 佬 告 诉 我 ： “ 用 户 参 数 没 有 经 过 如     等 过 滤 操 作 时 ， M y S Q L   有 一 个 非 常 给 力 的 特 性 ： 当 值 后 面 有 一 个 或 多 个 空 格 的 时 候 ， M y S Q L   的   C H A R   类 型 会 把   ' n e v e r S e c '   和   ' n e v e r S e c   ' ( 后 面 有 个 空 格 ) 当 作 是 一 样 的 东 西 ， 具 体 为 什 么 请 看 文 末 参 考 文 档   C H A R / V A R C H A R 数 据 类 型 特 性 [ 1 ] 。 你 懂 了 吗 ？ ” 大 佬 的 一 席 话 把 我 震 醒 了 ， 打 开 赛 题 地 址 ， 增 加 产 品 界 面 中 输 入   ( 后 带 几 个 空 格 看 你 心 情 ， 多 敲 几 个 ) ， P O S T   参 数 如 这 样 ： a d d . p h p p r o d u c t _ n a m e t r i m f a c e b o o k
然 后 到 查 询 界 面 ， n a m e   填 入   ， s e c r e t   填 入   ， f l a g   就 出 来 啦 总 结 总 结 嗝 ， 该 题 足 够   e a s y ， 利 用 的 是   M y S Q L   中 的 一 个 小 特 性 达 成 了 注 入 效 果 ， 赶 紧 记 下 来 ！ 环 境 搭 建 环 境 搭 建 当 前 环 境 已 经 挂 了 Q W Q   h t t p : / / c h a l l e n g e s . f b c t f . c o m : 8 0 8 7 但 是 可 以 自 行 搭 建 ： 1 . 下 载 源 码 ， 放 到   P H P s t u d y ， M y S Q L   建 议 选 择   5 . 7   版 本 2 . d b . p h p   处 注 释 为 建 表 语 句 ， 自 行 修 改 ， 添 加 数 据 库 啥 的 不 用 说 了 吧 3 . 添 加   c o n f i g . p h p ， 指 定   M y S Q L   的 相 关 配 置 4 . 完 事 ， 开 搞 吧 ！ 源 码 和   D o c k e r f i l e   见 ： h t t p s : / / g i t h u b . c o m / f b s a m p l e s / f b c t f - 2 0 1 9 - c h a l l e n g e s R e f e r e n c e s   C H A R / V A R C H A R 数 据 类 型 特 性 :   h t t p s : / / d e v . m y s q l . c o m / d o c / r e f m a n / 5 . 7 / e n / c h a r . h t m l n a m e = f a c e b o o k % 2 0 % 2 0 & s e c r e t = n e v e r S e c 1 2 3 5 & d e s c r i p t i o n = 3 f a c e b o o k n e v e r S e c 1 2 3 5

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理