Web安全新手入门week8

本文主要是介绍Web安全新手入门week8，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

1.[极客大挑战 2019]BuyFlag

这个题其实代码审计大部分就能看出来就是传入的password还有 cookie中的user初始为0改为1 然后就是噱头的钱我一开始用抓放包传password和money一直不成功折腾了两三个小时

还想着用mac去做

直接头麻

后来用hackbar上传密码和money就来了唉太菜了

2.[BJDCTF2020]Easy MD5

这个题提交什么都没用就考虑换个方法了

看见响应头有反应而且题目也是md5 考虑绕过md5进行注入

查了一下大佬的wp 下面这个好东东

ffifdyop

然后进来了发现有提示

用md5值都是两个0e开头的开头的

param1[]=QNKCDZO&param2[]=s155964671a

又跳这波用hackbar就来了

3.[ACTF2020 新生赛]BackupFile

开局一片白看源码也没用就用dirsearch搜咯

搜几分钟看见个东东下来看看

代码审计key和str弱判断直接令key=123

4.[MRCTF2020]Ez_bypass

一开始以为弱比较

然后出现hacker就发现是强再换

进入第二个判断直接hackbar

5.BUUCTF-[安洵杯 2019]easy_web

开局这些东东啥用没有就一个url里面像base64解码的解了两次出现个像hex的再解得到

555.png

这个图在网站是那个熊猫头把index.php用同样方法加密一下

得到

TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

再进入得到

base64解码得到源码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {echo '<img src ="./ctf3.jpeg">';die("xixi～ no flag");
} else {$txt = base64_encode(file_get_contents($file));echo "<img src='data:image/gif;base64," . $txt . "'></img>";echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
} else {if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
}?>
<html>
<style>body{background:url(./bj.png)  no-repeat center center;background-size:cover;background-attachment:fixed;background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

发现过滤了cat和‘|’这些

 if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}

用md5强绕过

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2

b也一样

抓放包再改cmd为