"百度杯"CTF比赛十月场——EXEC

【"百度杯"CTF比赛十月场——EXEC】的更多相关文章

"百度杯"CTF比赛十月场——EXEC

"百度杯"CTF比赛十月场--EXEC 进入网站页面查看源码发现了vim,可能是vim泄露,于是在url地址输入了http://21b854b211034489a4ee1cb0d37b0212560fbf24f2e6468d.changame.ichunqiu.com/.index.php.swp 或者通过dirsearch工具扫描网站目录也可以发现 /.index.php.swp,也可以想到vim泄露下载文件下一步就是通过 vim -r index.php.swp恢复ind…

i春秋——“百度杯”CTF比赛十月场——EXEC（命令执行、带外通道传输数据）

查看源码得知由vim编写,所以查找备份以及交换文件找到 /.index.php.swp ,下载后用vim -r恢复该文件即可得到源码 1 <html> 2 <head> 3 <title>blind cmd exec</title> 4 <meta language='utf-8' editor='vim'> 5 </head> 6 </body> 7 <img src=pic.gif> 8 <?php…

“百度杯”CTF比赛十月场EXEC

前面比较常规吧看源代码-看到vim 然后就是 .index.php.swp 然后就是这个文件的恢复,用linux下vim -r index.php.swp 就可以看到不是乱码的文件了然后就是审核源码 1.用了ord()[返回第一个的acsii编码] 函数大概条件的条件就是不能是数字 2.用16进制的就可以绕过了 0xabcdef == '11259375' 条件为真然后主要就是那个cmd的问题,不允许tcp链接我在网上看到3种方法 1.用了一个python脚本进行sleep() 进…

[i春秋]“百度杯”CTF比赛十月场-Hash

前言涉及知识点:反序列化.代码执行.命令执行题目来自:i春秋 hash 如果i春秋题目有问题可以登录榆林学院信息安全协会CTF平台使用或者利用本文章提供的源码自主复现 [i春秋]"百度杯"CTF比赛十月场-Hash 点击hahaha进入下一个页面进入之后我们发现这有一段英文说如果不是123 我们就可以获得flag 我们分析URL key部分有个123 我们替换成122试试试了之后不行我们看到hash的值一看就是md5密文直接拿去解密看看有什么发现 http://地址/in…

[原题复现]百度杯CTF比赛十月场 WEB EXEC(PHP弱类型)

简介原题复现: 考察知识点:PHP弱类型. 线上平台:https://www.ichunqiu.com/battalion(i春秋 CTF平台) 过程看源码发现这个 vim泄露下方都试了一遍 .index.php.swp是的下载源码即可 .index.php.swpindex.php.swp --vim文件泄露index.php.bakindex.php~ 要通过vim编辑器打开 vim -r index.php.swp <html> <head> <ti…

“百度杯”CTF比赛十月场_GetFlag(验证码爆破+注入+绝对路径文件下载)

题目在i春秋ctf大本营页面给出了验证码经过md5加密后前6位的值,依照之前做题的套路,首先肯定是要爆破出验证码,这里直接给我写的爆破代码 #coding:utf-8 import hashlib strs = '35eb09' def md5(s): return hashlib.md5(str(s).encode('utf-8')).hexdigest() def main(): for i in range(100000,100000000): a = md5(i) if a[0:6]…

“百度杯”CTF比赛十月场_Login

题目在i春秋ctf大本营打开页面是两个登录框,首先判断是不是注入尝试了各种语句后,发现登录界面似乎并不存在注入查看网页源代码,给出了一个账号用帐密登陆后,跳转到到member.php网页,网页本身并没有什么提示内容接着抓包查看,这里找了好久,最后在返回包的头文件中发现了一个可以参数尝试在请求头中加入show参数: 返回一段源代码,开始审计之路: <?php include 'common.php'; $requset = array_merge($_GET, $_POST, $_SE…

i春秋-“百度杯”CTF比赛十月场-Login

源码发下提示尝试登陆得到个什么鬼, 但是相应包里发现个可疑的东西 // CTF中的0 和1 这些一般都有套路的然后在请求头里改为 1 ##代码审计来了.. 分析了半天后来看了别人的wp 才发先自己想的太复杂只要提交user=ichunqiu就行了啊我去 cookie 去提交 token= 但是为什么这里一定是cookie里带token才行呢? array_merge()覆盖接着看题,根据源码,只要提交符合条件的token就可拿到flag,但我们并没有在post,get,…

“百度杯”CTF比赛十月场 Hash 复现

进入题后老套路得到两个关键: 1.$hash=md5($sign.$key);the length of $sign is 8 2.key=123&hash=f9109d5f83921a551cf859f853afe7bb 然后md5解密那个hash=kkkkkk01123 根据源码说的$sign位数为8位,后改一下key 然后md5后得到提示Gu3ss_m3_h2h2.php这个文件 <?php class Demo { private $file = 'Gu3ss_m3_h2h2…

i春秋百度杯”CTF比赛十月场 login

出现敏感的信息,然后进行登录登录成功发现奇怪的show 然后把show放到发包里面试一下出现了源码,审计代码开始出flag的条件要user 等于春秋然后进行login来源于反序列化后的login 下面进行序列化然后参数为token,可以通过post,get,cookie的方式,但是看到都是用的cookie,我就用post和get…

【"百度杯"CTF比赛 十月场——EXEC】的更多相关文章

【"百度杯"CTF比赛十月场——EXEC】的更多相关文章