搜索

[21031] 2020-05-14_web_ctf题型总结

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-05-14_web_ctf题型总结 w e b _ c t f   题 型 总 结 L e m o n S e c   2 0 2 0 - 0 5 - 1 4 c t f   常 见 套 路 总 结 0 1 、       工 具 集 0 2 、       常 用 套 路 总 结 w e b 源 码 泄 露 0 0 3 、     p h p 弱 类 型 0 0 4 、       绕   W A F 附 一 张 图 0 1 、   工 具 集         基 础 工 具 基 础 工 具         - B r u p s u i t e         - P y t h o n         - F i o r e f o x         扫 描 工 具 扫 描 工 具         - 御 剑         - N m a p         - A W V S         文 件 上 传 工 具 文 件 上 传 工 具         - 菜 刀 、 c k n i f e         文 件 包 含 工 具 文 件 包 含 工 具         - L F l s u i t e         暴 力 破 解 工 具 暴 力 破 解 工 具         - b p 暴 力 破 击         - H y d r a         其 它 一 些 比 如 、 0 1 0   E d i t o r 、 w i r e s h a r k 0 2 、   常 用 套 路 总 结         查 看 查 看 h t m l 代 码 代 码         火 狐 的 F 1 2 ， 利 用 好 ， 能 看 到 的 可 能 直 接 就 是 f l a g ， 也 可 能 一 道 c t f 题 在 页 面 中 没 有 任 何 解 题 有 关 提 示 ， 但 可 能 在 源 码 中 注 释 部 分 会 有 提 示 。         查 看 查 看 h t t p 数 据 包 数 据 包         当 然 不 止 有 源 码 注 释 可 以 隐 藏 信 息 , 用 b p 抓 包 ， 查 看 h t t p 请 求 / 响 应 ， 也 是 很 重 要 的 一 个 方 法         修 改 或 添 加 修 改 或 添 加 H T T P 请 求 头 请 求 头         常 见 要 修 改 的 有         - R e f e r e r :   来 源 伪 造         - X - f o r w a r d e d - F o r ： i p 伪 造
        - u s a g e - a g e n t : 用 户 代 理         - c o o k i e ： 身 份 识 别 伪 造 这 些 修 改 都 很 基 础 ， 主 要 的 是 要 能 识 别 出 来 ， 要 要 我 们 伪 造 或 这 修 改 的 是 什 么 。 就 比 如 改 r e f e r e r , 做 题 之 外 也 要 想 想 怎 么 来 预 防 来 源 伪 造 ， 这 是 做 题 的 深 层 含 义 。 w e b 源 码 泄 露 源 码 泄 露         h t t p s : / / w w w . s e c p u l s e . c o m / a r c h i v e s / 5 5 2 8 6 . h t m l         下 面 是 4 中 常 见 的 - V i m 源 码 泄 露 源 码 泄 露         解 题 思 路 ： 如 果 发 现 页 面 有 提 示 v i 或 者 v i m ， 说 明 存 在 s w p 文 件 泄 露   那 么 伪 造 地 地 址 ： / . i n d e x . p h p . s w p 或 者 / i n d e x . p h p - 如 果 源 码 d o w n 下 来 乱 码 ， 可 以 使 用 L i n u x ： v i m   - r   i n d e x . p h p - 备 份 文 件 泄 露 备 份 文 件 泄 露 地 址 : i n d e x . p h p . b a k w w w . z i p w w w r o o t . z i p h t d o c s . z i p . r a r . z i p . 7 z . t a r . g z . b a k . s w p . t x t - . g i t 源 码 泄 露 源 码 泄 露 地 址 ： h t t p : / / w w w . x x x . c o m / g i t / c o n f i g 工 具 ： G i t H a c k 、 d v c s - r i p p e r - S V N 源 码 泄 露 源 码 泄 露         S V N （ s u b v e r s i o n ） 是 源 代 码 版 本 管 理 软 件 。 在 使 用 S V N 管 理 本 地 代 码 过 程 中 ， 会 自 动 生 成 一 个 名 为 . s v n 的 隐 藏 文 件 夹 ， 其 中 包 含 重 要 的 源 代 码 信 息 。 但 一 些 网 站 管 理 员 在 发 布 代 码 时 ， 不 愿 意 使 用 ‘ 导 出 ’ 功 能 ， 而 是 直 接 复 制 代 码 文 件 夹 到 W E B 服 务 器 上 ， 这 就 使 . s v n 隐 藏 文 件 夹 被 暴 露 于 外 网 环 境 ， 黑 客 可 以 借 助 其 中 包 含 的 用 于 版 本 信 息 追 踪 的 ‘ e n t r i e s ’ 文 件 ， 逐 步 摸 清 站 点 结 构 。 地 址 ： h t t p : / / w w w . x x x x x . c o m / s v n / e n t r i e s 工 具 ： d v c s - r i p p e r 、 S e a y - S v n - . h g 源 码 泄 露 源 码 泄 露 漏 洞 成 因 ： h g   i n i t 的 时 候 会 生 成   . h g 工 具   d v c s - r i p p e r 也 可 以 在 网 站 根 目 录 下 搜 索   . h g - . D S _ S t o r e 源 码 泄 露 源 码 泄 露
        编 码 加 密 解 密 编 码 加 密 解 密         编 码 类 的 题 主 要 还 是 看 经 验 ， 在 这 种 算 下 面 的 几 种 算 很 基 础 的 。 - B a s e 6 4 多 次 加 密 多 次 加 密 P y 解 密 脚 本 i m p o r t   b a s e 6 4 f p = o p e n ( ' 1 . t x t ' , ' r ' ) a = f p . r e a d ( ) w h i l e   1 :         a = b a s e 6 4 . b 6 4 . d e c o d e ( a )         p r i n t   a - 摩 尔 斯 电 码 摩 尔 斯 电 码 它 的 组 成 有 ： 点 、 划 、 空 格 、 斜 杠 / - 培 根 密 码 培 根 密 码 实 际 是 用 二 进 制 来 的 通 常 用 a 和 b 来 表 示 ， 选 特 定 个 数 为 一 组 ， 对 应 明 文 的 一 个 字 符 - 栅 栏 密 码 栅 栏 密 码 - 凯 撒 密 码 凯 撒 密 码 用 偏 移 量 来 代 表 凯 撒 密 码 把 ， 比 如 偏 移 量 为 3 密 文 中 的 a 就 对 应 明 文 的 d , b 就 对 应 e       W i n d o w s 特 性 特 性         - 短 文 件 名         利 用 “ ~ ” 字 符 猜 解 暴 露 短 文 件 / 文 件 夹 名 。         例 如         例 如 ： b a c k u p - 0 8 2 1 1 9 f 7 5 6 2 3 e v 4 d f 7 f d s 6 5 4 5 f f 6 6 f s d . s q l ， 其 短 文 件 名 是   B A C K U P ~ 1 . s q l - I I S 解 析 漏 洞 解 析 漏 洞 绕 过 文 件 上 传 检 测 服 务 端 白 名 ， 黑 名 单 下 面 是 进 阶 一 点 的 0 0 3 、     p h p 弱 类 型 1 .   P H P 包 含 的 类 型 包 含 的 类 型 - s t r i n g - i n t e g e r - a r r a y - d o u b l e - b o o l e a n - o b j e c t - r e s o u r c e - N U L L = = 遇 到 不 符 合 类 型 ， 自 动 转 换 遇 到 不 符 合 类 型 ， 自 动 转 换  
    知 道 这 些 可 以 来 了 解 下 P H P 类 型 比 较 ，         在 = = 情 况 的 比 较 下 ， 在 比 较 前 会 将 字 符 串 类 型 转 换 成 相 同 的 再 比 较 。 如 果 涉 及 到 比 较 数 字 和 字 符 串 ， 会 转 换 成 数 字 再 比 较 。 = = = 不 进 行 转 换 ， 先 判 断 类 型 。         常 见 的 例 子 ：         ‘ 1 2 3 ’   =   1 2 3         ‘ 0 x 0 1   = =   1   # 十 进 制 数 转 换 成 数 字 1         "   = =   0   = =   f a l s e         N U l l   = =   f a l s e   = =   0         [ f a l s e ]   = =   [ 0 ]   = =   [ n u l l ]   = = [ ’ ’ ’ ]         t r u e   = =   1         ‘ a b c ’   = =   0         ‘ 1 2 3 a ’   = =   1 2 3         ‘ 0 e 1 2 3 4 5 6 7 8 9 ’   = =   ‘ 0 e 9 8 7 6 5 4 3 2 1 ’ 一 些 见 过 的 题 ： 一 些 见 过 的 题 ： 题 型 1     s t r c m p 字 符 串 比 较 - s t r c m p ( s t r i n g   $ s t r 1 ,   s t r i n g   $ s t r 2 - 如 果 s t r 1 < s t r 2 , 返 回 < 0 ; 如 果 s t r 1 > s t r 2 , 返 回 > 0 ; 如 果 两 者 相 等 ， 返 回 0 - f l a g [ ] =   x x x   = > s t r c m p 比 较 出 错 = = > 返 回 N U L L   = >   N U L L   = =   0   = >   G e t   F L a g !         题 型 2   M D 5 绕 过 d e f i n e ( ' F L A G ' , ' p w n h u b ( T H I S _ I S _ F L A G ) ' ) ; i f   ( $ _ g e t [ ' s 1 ' ]   ! =   $ _ g e t [ ' s 2 ' ]   & &   m d 5 ( $ _ g e t [ ' s 1 ' ] )   = =   m d 5 ( $ _ g e t [ ' s 1 ' ] ) )   {         e c h o   " s u c c e s s , f l a g : "   .   F L A G } 其 原 理 就 是 ： 原 值 满 足 不 相 等 ， 但 m d 5 加 密 后 值 相 等 ， 这 就 是 弱 类 型 这 就 是 弱 类 型 有 两 种 解 法 ， 第 一 种 用 科 学 计 数 法 ， 第 二 种 用 数 组 t r i c k c t f 中 常 见 的 P H P 弱 类 型 总 结 请 见 h t t p s : / / w w w . c n b l o g s . c o m / a n b u s / p / 1 0 0 0 0 5 7 1 . h t m l 0 0 4 、   绕   W A F         绕 过 W A F 的 几 种 常 见 方 法 #         大 小 写 混 合 大 小 写 混 合         形 式 ： u N i o n   s E l e C t   1 , 2 , 3 , 4 , 5   f R o M   a d m i n         - 用 于 只 针 对 大 写 或 小 写 的 关 键 字 匹 配 技 术 ， 正 则 表 达 式 匹 配 是 大 小 写 不 明 干 （ / i ） 无 法 熬 过         使 用 编 码 （ 使 用 编 码 （ u r l 编 码 、 编 码 、 1 6 进 制 ） 进 制 ）         ’   为 % 2 7         / 为 % 2 f u n i o n   s l e e c t   1 , t a b l e _ n a m e   f r o m   i n f o r m a t i o n _ s c h e m a . t a b l e s   w h e r e   t a b l e _ s c h e m a = * * 数 据 库 名 字 ( 1 6 进 制 ) * * d e f i n e ( ' F L A G ' , ' p w n h u b ( T H I S _ I S _ F L A G ) ' ) ; i f   ( s t r c m p ( $ _ G E T [ ' f l a g ' ] , F L A G   = =   0 ) ) {   e c h o   " s u c c e s s ,   f l a g : "   .   F L A G ; }
        使 用 注 释 使 用 注 释         常 见 的 注 释 符 号 常 见 的 注 释 符 号         / / ， – ， - - + ， # ， - -   - ， ; – a         / * * / 在 构 造 的 查 询 语 句 中 插 入 注 释 对 规 避 空 格 的 依 赖 或 关 键 字 识 别         / / 、 # 、 – 等 用 于 注 释 后 面 的 语 句 e g : / / u n i o n / / s e l e c t / / 1 , 2 , 3 , 4 , 5 / / f r o m / / a d m i n 也 可 以 试 下 这 个 / / u n / / i o n / / s e l / / e / / c t / / 1 , 2 , 3 , 4 , 5 / / f r o m / * * / a d m i n / ! a n d /   1 = 2 使 用 空 字 节 使 用 空 字 节 i d = 1   % 0 0   a n d   1 = 2 使 用 嵌 套 剥 离 使 用 嵌 套 剥 离 s e l s e l e c t   剥 离 后   s e l e c t 避 开 自 定 义 过 滤 器 避 开 自 定 义 过 滤 器 例 ： a n d   转 换 为   a + n d 、 a % n d   、 ‘ a ’ n d   、 % A 0 a n d 附 一 张 图 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / q q _ 4 2 8 1 2 0 3 6 / a r t i c l e / d e t a i l s / 1 0 1 6 0 4 6 7 1 ? u t m _ m e d i u m = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e & d e p t h _ 1 - u t m _ s o u r c e = d i s t r i b u t e . p c _ r e l e v a n t . n o n e - t a s k - b l o g - B l o g C o m m e n d F r o m M a c h i n e L e a r n P a i 2 - 2 . n o n e c a s e
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理