3.17BUUCTF练习day1

BUUCTF练习day1

[极客大挑战 2019]EasySQL1（字符型，账号密码型，get型）

判断闭合方式

在用户名输入1‘，此时密码先输入任何数字时，出现语法错误

说明闭合方式为单引号闭合，在判断完闭合方式后我们就可以进行注入，一般来说，有账号密码登陆的题，在判断完闭合方式后，可以尝试先用万能账号密码解题，如果不行那么手工注入需要按照步骤来

注入

方法一：万能密码

字符型的万能密a’ or true #

当为两个注入点时，例如：用户名和密码，其中至少有一个输入万能密码即可获得正确的flag

直接在页面输入

你不管输入什么内容，浏览器都会给你进行url编码，所以你不用管什么，只用输入你要输入的内容a’ or true #，如下图

使用hackbar输入

在这里进行get传参，就需要自己将特殊字符编码，例如#需要编码为%23

即GET传参要经过url编码，所以使用url进行输入时，不能使用#，而应该使用其url编码%23，如图

方法二：手工注入

判断列数

字符型判断列数1’ order by 1,2,3,4%23(注意这些字符之间的空格和特殊字符进行url编码)，页面报错，那么就没有第三列

输入1’ order by 1,2,3%23，页面回显正常（没有报错），说明有第三列，即说明这个数据库的表一共三列

查询当前数据库，用户，数据库版本

先试一试这个-1’ union select 1,2,3%23

由图可知，回显直接回显出来了flag（只是因为这个题很简单），正常的题还需要查询当前数据库，用户，数据库版本等信息收集，然后查询表名，字段名，和内容，下次遇到了再说

[极客大挑战 2019]Havefun

在打开的页面找不到任何信息，那我们可以翻看一下源代码，可以看到一些信息

返回页面打开hackbar进行get传参，由代码逻辑得到当cat=dog时输出

一个类似CTF的字符串 Syc{cat_cat_cat_cat}

[HCTF 2018]WarmUp

打开的原页面没有思路，那么翻看源代码，可以发现一些思路

访问source.php

在这个页面除了代码，还看到了另一个页面hint.php

又可以得到一个线索flag在ffffllllaaaagggg中

在返回到source中继续代码审计

需要认识两个函数了mb_substr返回字符串的一部分；mb_strpos返回字符串在另一字符串中第一次出现的位置，如果没有找到字符串则返回 FALSE，找到返回对应的位置（一个数值），这两个函数把page（file）参数操作一下，然后检查page参数是否在白名单上

这个题给我的感觉就是看代码的逻辑构造payload另外就是目录的遍历

当前的source.php一般是在html目录下，往上是www，var，然后到根目录，flag一般就放在根目录下面，这里还有一个hint.php?/或者source.php?/，因此需要返回四层才能到根目录

source.php?file=hint.php?/../../../../ffffllllaaaagggg

[ACTF2020 新生赛]Include

打开页面为这个

点开之后没有什么发现，查看源码也没有什么发现

再仔细看看，感觉url有一点有趣

我们可以通过修改 file 参数值来包含本地文件，那么就存在文件包含漏洞了

文件包含漏洞通常使用伪协议读取flag

php://filter/convert.base64-encode/resource=flag.php

利用伪协议将flag进行base64编码后带出来

放进解码工具解码得到flag

[ACTF2020 新生赛]Exec

命令注入的题目

• ;直接分号分隔
  管道符：作用和&一样。前面和后面命令都要执行，无论前面真假
• | 按位或
  作用是直接执行|后面的语句
• || 逻辑或
  作用是如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句
• & 按位与
  &前面和后面命令都要执行，无论前面真假
• && 逻辑与
  如果前面为假，后面的命令就不执行，如果前面为真则再执行后面命令，这样两条命令都会被执行

输入

127.0.0.1;ls

结果是

看来没有过滤;

我们就遍历目录了,通过cd …/达到访问上一个目录的目的，再通过ls 达到查看该目录有哪些文件

那么输入，进行跳转到上一级目录

127.0.0.1;ls .../

类似最后输入可以得到flag

127.0.0.1;cd…/…/…/;cat flag

看来没有过滤;

我们就遍历目录了,通过cd …/达到访问上一个目录的目的，再通过ls 达到查看该目录有哪些文件

那么输入，进行跳转到上一级目录

127.0.0.1;ls .../

类似最后输入可以得到flag

127.0.0.1;cd…/…/…/;cat flag