xctf-WEB-新手练习区Exercise area-Writeup
Posted DioHch
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了xctf-WEB-新手练习区Exercise area-Writeup相关的知识,希望对你有一定的参考价值。
1 XCTF平台Web新手练习区
https://adworld.xctf.org.cn/task/task_list?type=web&number=3&grade=0&page=1
1.1 view_source
无法右键;
F12,取得flag~
1.2 robots
根据题目提示,尝试访问robots.txt;
获得信息:f1ag_1s_h3re.php,访问该php文件;
取得flag~
1.3 backup
备份文件,尝试访问index.php.bak文件;
下载该备份文件;
取得flag~
1.4 cookie
查看cookie;
访问cookie.php文件;
查看返回包;
取得flag~
1.5 disabled_button
将disabled删掉后点击按钮;
或者POST auth=flag;
取得flag~
1.6 weak_auth
尝试输入;
用admin;
提示需要一本字典,应该是弱口令爆破;
尝试了一下123456,取得flag,emmm…
1.7 simple_php
分析一下代码:
用GET方法传递两个参数a和b,$a==0为真且$a为真时给flag1,$b不是数字或数字字符串,且$b>1234时给flag2;
构造一下取得flag~
1.8 get_post
让用GET提交一个名为a值为1的参数;
然后用hackerbar工具用POST提交一个名为b值为2的参数;
取得flag~
1.9 xff_referer
限定了访问IP必须为123.123.123.123;
拦包后添加XFF头部参数并添加IP123.123.123.123;
又提示必须来自https://www.google.com;
添加Referer字段,取得flag;
1.10 webshell
根据题目,该句话在index.php文件中,直接拿菜刀连;
我用的是Cknife,好像连不上,直接输命令吧;
可以看到web目录下有一个flag.txt文件;
打印flag.txt文件内容,取得flag~
1.11 command_execution
用管道符即可输入命令,先判断是什么操作系统;
判断为linux系统,当前目录下只有index.php文件;
很多文件夹啊,分析一下,根据最近修改时间可以判断只要不是今天的基本可以排除,然后根据文件大小,过小的可以排除,只剩下/etc、/home和/tmp了,一般不会在/tmp临时文件里,看看/etc和/home里都有啥;
我首先试了/home,很惊喜啊,直接找到了flag.txt;
查看文件内容,取得flag~
1.12 simple_js
直接让输入密码,随意输一个试试;
查看源码,分析一下可以发现输入的内容格式大致应为用“,”断开的数字字符串;
看到一串字符,先去转换一下变成十进制;
试着用了一下这个函数,但是返回的是提示密码错误的返回,然后尝试转为ascii码对应的字符,获得一串字符后,根据题目提示flag格式为Cyberpeace{xxxxxxxxx},输入Cyberpeace{786OsErtk12},成功。
以上是关于xctf-WEB-新手练习区Exercise area-Writeup的主要内容,如果未能解决你的问题,请参考以下文章