CTF-BugKu-WEB-35-41

2020.09.19

go on，今天务必搞定web

经验教训

1. 能运行php标签的扩展名有php4，phtml，phtm，phps，php5等，可以在php被过滤的时候尝试；
2. html请求头中，对内容是不区分大小写识别的，有时候小写被过滤了，可以试试参杂大写字母，比如Content-Type: multipart/form-data;被过滤，可以考虑Content-Type: Multipart/form-data;
3. 文件上传漏洞中，主要修改三个地方，两处Content-Type，一处文件名；
4. remote_addr代表客户端IP，当前配置的输出结果为最后一个代理服务器的IP，并不一定是真实客户端IP；
5. 在没有特殊配置情况下，X-Forwarded-For请求头不会自动添加到请求头中；
6. php中，explode()方法相当于py中的split，用于用标志分割字符串成数组；
7. 报错注入一般式子为' OR UPDATEXML(1,CONCAT('~',(database()),'~'),3)OR '，利用的是UPDATEXML第二个参数需要是Xpath格式，用CONCAT连接不是Xpath格式的符号～达到报错目的，～的ascii码是0x7e，可以用这个替代前式子中的'~'；
8. insert、delete、update中进行报错注入的位置是在数据后边闭合引号添加上边式子就行了；
9. 如果链接出现了重定向，那么务必要关注一下消息头；
10. 如果a、b两个值不相同，则异或结果为1。如果a、b两个值相同，异或结果为0；

第三十五题 细心

https://ctf.bugku.com/challenges#细心

1. 打开，猛一看还以为这题又不能做呢，原来是自定义的404
   
   
2. 看到自定义的404，那么就要想到一个文件.htaccess，是php的配置文件，用来自定义404等等其他操作，访问试试，很好，我们得到了默认的404