搜索

[20975] 2020-04-22_【CTFweb入门第五篇】bugku的web入门题

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2020-04-22_【CTFweb入门第五篇】bugku的web入门题 【 C T F   w e b 入 门 第 五 篇 】 b u g k u 的 w e b 入 门 题 L e m o n S e c   2 0 2 0 - 0 4 - 2 2 b u g k u - c t f   第 一 题 ： w e b 4   （ 看 看 源 代 码 吧 ）   访 问 题 目 中 链 接 随 便 输 入   1 1 1   点 击 S u b m i t 听 他 的 ， 看 看 源 代 码 吧 那 么 明 显 的 两 行   进 行   u n e s c a p e 解 密 ， 得 到
f u n c t i o n   c h e c k S u b m i t ( ) { v a r a = d o c u m e n t . g e t E l e m e n t B y I d ( " p a s s w o r d " ) ; i f ( " u n d e f i n e d " ! = t y p e o f a ) { i f ( " 6 7 d 7 0 9 b 2 b   a a 6 4 8 c f 6 e 8 7 a 7 1 1 4 f 1 " = = a . v a l u e ) r e t u r n ! 0 ; a l e r t ( " E r r o r " ) ; a . f o c u s ( ) ; r e t u r n ! 1 } } d o c u m e n t . g e t E l e m e n t B y I d ( " l e v e l Q u e s t " ) . o n s u b m i t = c h e c k S u b m i t ;   解 码 出 来 的 东 西 ， 你 可 能 还 是 看 不 懂 ， 那 我 们 在 回 到 源 码 中 ， 源 码 中 有 这 么 一 句 ： e v a l ( u n e s c a p e ( p 1 )   + u n e s c a p e ( ' % 3 5 % 3 4 % 6 1 % 6 1 % 3 2 '   +   p 2 ) ) ; 这 句 代 码 的 含 义 是 ： p 1 串 的 编 码 + ‘ % 3 5 % 3 4 % 6 1 % 6 1 % 3 2 ’ 的 编 码 + p 2 串 的 编 码 。 这 是 一 个 拼 接 的 字 符 串 ， 解 码 之 后 ， 拼 接 完 成 ， 回 到 网 页 中 提 交 ， 网 页 直 接 爆 出 了 f l a g 。   6 7 d 7 0 9 b 2 b   5 4 a a 2     a a 6 4 8 c f 6 e 8 7 a 7 1 1 4 f 1 拼 接 完 成 ， 回 到 网 页 中 提 交 ， 网 页 直 接 爆 出 了 f l a g ： 6 7 d 7 0 9 b 2 b 5 4 a a 2 a a 6 4 8 c f 6 e 8 7 a 7 1 1 4 f 1 K E Y { J 2 2 J K - H S 1 1 }   b u g k u - c t f   第 二 题 ： f l a g 在 i n d e x 里 访 问 链 接 点 击 后 注 意 到 u r l 地 址   h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 5 / p o s t / i n d e x . p h p ? f i l e = s h o w . p h p   这 是 一 个 典 型 的 文 件 包 含 漏 洞 ， （ f i l e 关 键 字 是 提 示 ， 其 实 也 是 C T F 的 套 路 ） 。   这 里 用 到 了 p h p 的 封 装 协 议 ： h t t p : / / p h p . n e t / m a n u a l / z h / w r a p p e r s . p h p . p h p   具 体 怎 么 用 呢 ， 先 说 结 果 ：   h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 5 / p o s t / i n d e x . p h p ? f i l e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = i n d e x . p h p
然 后 将 得 到 的 字 符 串 b a s e 6 4 解 码 得 到 i n d e x 的 源 码 ： < h t m l >       < t i t l e > B u g k u - c t f < / t i t l e > < ? p h p                   e r r o r _ r e p o r t i n g ( 0 ) ;                   i f ( ! $ _ G E T [ f i l e ] ) { e c h o ' < a   h r e f = " . / i n d e x . p h p ? f i l e = s h o w . p h p " > c l i c k   m e ?   n o < / a > ' ; }                   $ f i l e = $ _ G E T [ ' f i l e ' ] ;                   i f ( s t r s t r ( $ f i l e , " . . / " ) | | s t r i s t r ( $ f i l e , " t p " ) | | s t r i s t r ( $ f i l e , " i n p u t " ) | | s t r i s t r ( $ f i l e , " d a t a " ) ) {                                       e c h o   " O h n o ! " ;                                       e x i t ( ) ;                   }                   i n c l u d e ( $ f i l e ) ; / / f l a g : f l a g { e d u l c n i _ e l i f _ l a c o l _ s i _ s i h t } ? > < / h t m l > 得 到 f l a g ： f l a g { e d u l c n i _ e l i f _ l a c o l _ s i _ s i h t } 现 在 具 体 说 说 f i l e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = i n d e x . p h p 的 含 义   首 先 这 是 一 个 f i l e 关 键 字 的 g e t 参 数 传 递 ， p h p : / / 是 一 种 协 议 名 称 ， p h p : / / f i l t e r / 是 一 种 访 问 本 地 文 件 的 协 议 ， / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / 表 示 读 取 的 方 式 是 b a s e 6 4 编 码 后 ， r e s o u r c e = i n d e x . p h p 表 示 目 标 文 件 为 i n d e x . p h p 。   通 过 传 递 这 个 参 数 可 以 得 到 i n d e x . p h p 的 源 码 ， 下 面 说 说 为 什 么 ， 看 到 源 码 中 的 i n c l u d e 函 数 ， 这 个 表 示 从 外 部 引 入 p h p 文 件 并 执 行 ， 如 果 执 行 不 成 功 ， 就 返 回 文 件 的 源 码 。   而 i n c l u d e 的 内 容 是 由 用 户 控 制 的 ， 所 以 通 过 我 们 传 递 的 f i l e 参 数 ， 是 i n c l u d e （ ） 函 数 引 入 了 i n d e x . p h p 的 b a s e 6 4 编 码 格 式 ， 因 为 是 b a s e 6 4 编 码 格 式 ， 所 以 执 行 不 成 功 ， 返 回 源 码 ， 所 以 我 们 得 到 了 源 码 的 b a s e 6 4 格 式 ， 解 码 即 可 。   如 果 不 进 行 b a s e 6 4 编 码 传 入 ， 就 会 直 接 执 行 ， 而 f l a g 的 信 息 在 注 释 中 ， 是 得 不 到 的 。     我 们 再 看 一 下 源 码 中   存 在 对   . . /   t p   d a t a   i n p u t   的 过 滤 ， 其 实 这 都 是 p h p : / / 协 议 中 的 其 他 方 法 ， 都 可 以 结 合 文 件 包 含 漏 洞 执 行 ， 具 体 可 以 百 度 一 下 。 b u g k u - c t f   第 三 题 ： 输 入 密 码 查 看 f l a g h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 8 0 0 2 / b a o p o /
输 入 密 码 提 示 不 正 确 ， 5 位 数 ， 那 就 b u r p 暴 力 破 解   p a o b o   很 明 显 的 提 示 b u r p s u i t e 爆 破 截 图 没 留 ， 直 接 爆 破 出 的 答 案 是 1 3 5 7 9 输 入 后 得 出 f l a g f l a g { b u g k u - b a o p o - h a h }   b u g k u - c t f   第 四 题 ： 点 击 一 万 次 题 目 如 下 ： 每 次 点 击 g o a l 的 分 子 会 改 变 ， 右 键 查 看 源 代 码 主 要 查 看 j s 部 分
抓 包 看 一 下 ， 其 实 每 次 点 击 只 是 修 改 了 c l i c k 的 值 ， 并 没 有 跳 到 新 的 网 页 将 头 部 g e t 修 改 为 p o s t ， 加 上 c l i c k 参 数 发 过 去 f l a g { N o t _ C 0 0 k l 3 C l 1 c k 3 r } b u g k u - c t f   第 五 题 ： 备 份 是 个 好 习 惯
通 过 提 示   关 键 词   ’ 备 份 ‘   可 以 联 想 到   →     备 份 文 件 备 份 文 件 一 般 都 是 . b a k 结 尾 的 用 工 具 扫 一 下 这 里 推 荐 大 佬 的 工 具     y i h a n g w a n g / S o u r c e L e a k H a c k e r 可 以 看 到 i n d e x . p h p . b a k 访 问 一 下 试 试 有 一 个 b a k 备 份 文 件   ， 不 多 解 释 了 ， 下 载 后 打 开 1 1 行     s t r s t r   获 得 U R I 从 ' ? ' 往 后 ( 包 括 ' ? ' ) 的 字 符 串                   s t r i s t r   同 s t r s t r 用 法 一 样 ， 不 区 分 大 小 写 1 2 行     s u b s t r   去 掉 ' ? ' 1 3 行     s t r _ r e p l a c e   把 字 符 串 中 的 ' k e y ' 替 换 为 空 可 以 使 用 类 似 这 样 的 语 句 ： k k e y e y   处 理 1 4 行     p a r s e _ s t r   把 字 符 串 解 析 到 变 量 中  
e n d   最 后 需 要 得 到 k e y 1 , k e y 2 不 相 等 而 二 者 m d 5 相 等 ， 可 以 利 用 p h p 弱 类 型 比 较 绕 过         p h p 弱 类             h t t p s : / / w w w . c n b l o g s . c o m / M r s m 1 t h / p / 6 7 4 5 5 3 2 . h t m l h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 0 4 6 7 0 1 这 里 稍 微 提 一 下 p h p 弱 类 # 首 先 ， 我 们 一 般 说 p h p 变 量 类 型 8 种 标 量 类 型 ： 布 尔 b o o l e a n ， 整 形 i n t e g e r ， 浮 点 f l o a t ， 字 符 s t r i n g 复 杂 类 型 ： 数 组 a r r a y ， 对 象 o b j e c t 特 殊 类 型 ： 资 源 r e s o u r c e ， 空 n u l l   与 别 的 语 言 不 同 ， p h p 是 一 个 弱 类 型 的 语 言 = = 表 示 的 是 等 于   ， 只 要 数 值 等 于 就 可 以 了 ， 类 型 无 所 谓 的 就 是 说 上 面 列 举 的 那 些 类 型   之 间 相 互 比 较     只 看 值 就 行 了   不 用 看 类 型   p h p 弱 类 型 语 言 总 的 类 型 判 断 # p h p 一 个 数 字 和 一 个 字 符 串 进 行 比 较 或 者 进 行 运 算 时 ， P H P 会 把 字 符 串 转 换 成 数 字 再 进 行 比 较 。 P H P 转 换 的 规 则 的 是 ： 若 字 符 串 以 数 字 开 头 ， 则 取 开 头 数 字 作 为 转 换 结 果 ， 若 无 则 输 出 0 。   那 么 回 过 头 来 看 题 目 ( - _ - ) 这 一 题 需 要 构 造 的 是   $ k e y 1   = =   $ k e y 2 # 构 造 的 要 求 是 m d 5 值 相 同 ， 但 未 计 算 m d 5 的 值 不 同 的 绕 过 。 那 我 们 就 来 构 造   O ( ∩ _ ∩ ) O   介 绍 一 批 m d 5 开 头 是 0 e 的 字 符 串 ， 0 e 在 比 较 的 时 候 会 将 其 视 作 为 科 学 计 数 法 ， 所 以 无 论 0 e 后 面 是 什 么 ， 0 的 多 少 次 方 还 是 0 。 m d 5 ( ' 2 4 0 6 1 0 7 0 8 ' )   = =   m d 5 ( ' Q N K C D Z O ' ) 成 功 绕 过 !   Q N K C D Z O 0 e 8 3 0 4 0 0 4 5 1 9 9 3 4 9 4 0 5 8 0 2 4 2 1 9 9 0 3 3 9 1   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0   s 1 5 5 9 6 4 6 7 1 a 0 e 3 4 2 7 6 8 4 1 6 8 2 2 4 5 1 5 2 4 9 7 4 1 1 7 2 5 4 4 6 9   s 2 1 4 5 8 7 3 8 7 a 0 e 8 4 8 2 4 0 4 4 8 8 3 0 5 3 7 9 2 4 4 6 5 8 6 5 6 1 1 9 0 4   s 2 1 4 5 8 7 3 8 7 a 0 e 8 4 8 2 4 0 4 4 8 8 3 0 5 3 7 9 2 4 4 6 5 8 6 5 6 1 1 9 0 4   s 8 7 8 9 2 6 1 9 9 a 0 e 5 4 5 9 9 3 2 7 4 5 1 7 7 0 9 0 3 4 3 2 8 8 5 5 8 4 1 0 2 0   s 1 0 9 1 2 2 1 2 0 0 a 0 e 9 4 0 6 2 4 2 1 7 8 5 6 5 6 1 5 5 7 8 1 6 3 2 7 3 8 4 6 7 5   s 1 8 8 5 2 0 7 1 5 4 a 0 e 5 0 9 3 6 7 2 1 3 4 1 8 2 0 6 7 0 0 8 4 2 0 0 8 7 6 3 5 1 4   构 造 p a y l o a d ： ? k k e y e y 1 = Q N K C D Z O & k k e y e y 2 = 2 4 0 6 1 0 7 0 8   页 面 得 到 B u g k u { O H _ Y O U _ F I N D _ M Y _ M O M Y }    

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理