搜索

[20970] 2020-04-20_【CTF入门第二篇】南邮CTFweb题目总结

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-20_【CTF入门第二篇】南邮CTFweb题目总结 【 C T F 入 门 第 二 篇 】 南 邮 C T F   w e b 题 目 总 结 L e m o n S e c   2 0 2 0 - 0 4 - 2 0 这 几 天 写 了 南 邮 的 w e b 题 目 ， 都 比 较 基 础 ， 但 是 对 我 这 个 小 白 来 说 还 是 收 获 蛮 大 的 。 可 以 借 此 总 结 一 下 w e b 题 的 类 型 一 ， 信 息 都 藏 在 哪 作 为 c t f 题 目 ， 肯 定 是 要 有 些 提 示 的 ， 这 些 提 示 有 时 会 在 题 目 介 绍 里 说 有 时 也 会 隐 藏 在 某 些 地 方 。 1 ， 源 代 码 ， 这 是 最 最 最 常 见 的 。 2 ， h t t p   h e a d 头 中 ， 这 个 一 般 都 会 提 下   ‘ 头 ’   什 么 的 。 3 ， 非 常 规 提 示 ， 就 比 如 这 个 ： 如 果 第 一 次 做 c t f 题 目 ， 不 知 道 还 有 这 些 套 路 ， 一 般 不 会 往 这 个 方 面 想 。 二 ， 3 0 2 自 动 跳 转 在 打 开 某 个 链 接 时 ， 会 跳 转 向 另 一 个 链 接 ， 而 错 过 重 要 信 息 。 1 ， 使 用 b u r p s u i t e 一 步 步 拦 截 释 放 ， 这 样 不 会 错 过 中 间 跳 转 。 2 ， 如 果 网 页 使 用 的 是 j s 跳 转 ， 可 以 试 试 禁 用 j s . 三 ， 访 问 来 源 判 断 这 个 也 是 经 典 题 目 了 ， 通 过 判 断 i p , 后 者 来 源 网 址 。 可 以 总 两 个 方 面 伪 造 1 ， h t t p   r e f e r e r 头 ， 这 个 头 指 示 的 是 请 求 从 哪 个 网 站 来 2 ， X - F o r w a r d - F o r 头 ： 这 个 头 指 示 请 求 的 i p
四 ， 修 改 特 定 信 息 这 也 是 很 基 础 的 ， 主 要 有 几 个 方 面 1 ， G E T / P O S T   表 单 的 内 容 ， 包 括 键 与 值 2 ， 修 改 H T T P   h e a d e r , 多 在 c o o k i e 上 有 问 题 五 ， p h p 弱 类 型 比 较 1 ， 字 符 串 与 数 字 比 较 ： 这 个 与 m y s q l 的 规 则 比 较 像 ， 开 头 纯 字 母 的 字 符 串 会 被 转 化 为 0 ， 开 头 有 数 字 的 会 被 转 化 为 开 头 的 数 字 。 比 如 ： ‘ 1 2 3 a b c ’ = = 1 2 3                               ' a b c 1 2 3 ' = = 0 这 两 个 都 成 立 2 ， 科 学 计 数 法 ： 0 e 开 头 的 字 符 串 会 被 认 为 值 科 学 技 术 法 形 式 ， 但 转 化 成 科 学 计 数 法 有 时 0 成 1 0 的 若 干 次 方 ， 都 是 相 等 的 。 ‘ 0 e 1 2 3 4 5 6 0 ’ = = ' 0 e 7 8 9 4 5 6 '   成 立 比 较 明 显 的 是 在 M D 5 加 密 上 ， 如 果 两 个 字 符 串 加 密 后 都 以 0 e 开 头 ， 再 比 较 他 们 的 M D 5 值 就 会 认 为 相 等 也 就 会 认 为 两 字 符 串 相 等 。 比 如 ： m d 5 ( ' 2 4 0 6 1 0 7 0 8 ' ) = = m d 5 ( ' Q N K C D Z O ' ) 3 , i n t v a r ( )   转 换   这 个 函 数 可 以 把 字 符 串 转 换 为 数 字 ， 规 则 与 第 一 条 类 似 六 ， 上 传 截 断 参 考 一 篇 博 客   h t t p s : / / b l o g . c s d n . n e t / z p y 1 9 9 8 z p y / a r t i c l e / d e t a i l s / 8 0 5 4 5 4 0 8 七 ， s q l 注 入 这 个 平 台 上 没 有 特 别 在 s q l 注 入 上 难 为 同 学 们 ， 也 是 基 本 题 型 还 是 参 考 另 一 篇 博 客     h t t p s : / / b l o g . c s d n . n e t / z p y 1 9 9 8 z p y / a r t i c l e / d e t a i l s / 8 0 5 1 7 6 2 6 八 ， 十 六 进 制 绕 过 十 六 进 制 在 于 数 字 比 较 时 ， 会 被 转 化 为 1 0 进 制 ， 但 在 字 符 串 操 作 时 还 是 1 6 进 制 形 式 。 这 里 的 绕 过 就 是 传 入   5 4 9 7 5 5 8 1 3 8 8 的 1 6 进 制 表 示 ， 就 可 通 过 对 每 一 位 a s c i i 码 的 检 查 。 九 ， 其 他 的 小 知 识 点 1 ， j a v a s c r i p t   a a e n c o d e     各 种 表 情 符   ， 就 是 特 征 解 码 ： 在 线 解 码   h t t p s : / / t o o l . z c m z c m . o r g / a a d e c o d e 有 个 小 问 题 ， 如 果 网 页 直 接 打 开 为 乱 码 ， 就 右 键 另 存 为 ， 保 存 到 本 地 用 记 事 本 打 开 ， 再 去 解 码 就 行 了 。 2 ， J S F * c k   编 码   各 种 括 号 加 号 在 线 解 码   h t t p : / / w w w . j s f u c k . c o m / 3 ， . s w p 文 件 ， 如 果 有 提 示 就 可 以 查 看     . 原 文 件 名 . s w p 比 如 ： 直 接 访 问         h t t p : / / 站 点 /   . i n d e x . p h p . s w p   可 以 看 到 提 示 内 容 4 ，   . b a s h _ h i s t o r y   文 件   同 样 的 ， 如 果 有 提 示 ， 就 可 以 试 着 访 问 这 个 文 件 ， 5 ， 序 列 化 与 反 序 列 化 ， 主 要 还 是 要 懂 基 本 含 义 与 格 式 ， 然 后 调 用   序 列 化 与 反 序 列 化 函 数 即 可 这 是 p h p 反 序 列 化 那 题 生 成 p l a y l o a d 的 代 码         < ? p h p         c l a s s   j u s t 4 f u n   {                 v a r   $ e n t e r ;                 v a r   $ s e c r e t ;         }         $ o   =   n e w   j u s t 4 f u n ( ) ;         $ o - > e n t e r   =   & $ o - > s e c r e t ;         e c h o   s e r i a l i z e ( $ o ) ;         ? >
如 果 会 调 用 函 数 ， 就 可 以 操 作 序 列 化 和 反 序 列 化 ， 所 有 重 点 还 是 对 题 目 服 务 器 代 码 的 绕 过 技 巧 。 — — — — — — — — — — — — — — — — 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / z p y 1 9 9 8 z p y / j a v a / a r t i c l e / d e t a i l s / 8 0 5 4 7 9 7 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理