XCTF-web新手区

前言

1. 刷题平台:攻防世界

web简介

WEB是CTF竞赛的主要题型，题目涉及到许多常见的WEB漏洞，诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。还有一些简单的关于网络基础知识的考察，例如返回包、TCP-IP、数据包内容和构造，以及信息收集。

fileclude

开启靶机，首先发现给出了源码





通过这两句发现此题可能存在与文件包含漏洞

include($file1);

首先就是这一句文件包含函数中存在变量,可能存在文件包含漏洞

if(file_get_contents($file2) === "hello ctf")读取文件函数中存在变量，可能存在任意文件读取漏洞

文件包含漏洞位于file1与file2两个变量。

file2被放入了file_get_contents函数中

并要求返回值为hello ctf

根据上述分析，可以使用

php://filter伪协议来读取源代码php://input来绕过之后就能得到最终的payload:?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=php://input



通过hackbar进行post传参hello ctf

拿到了经过base64编码后的flag

在线工具:base64解码



成功拿到了flag

cyberpeace{ba25909b911e0abd3857a97bfe7cfbdd}

robots

根据题目提示



在url后面加上robots.txt访问一下



发现flag所在的目录



成功拿到flag

cyberpeace{1430341a31353f684c40f6b77cd1a12c}

view_source

进去之后发现右键用不了

按下f12先去看看源码



在注释中发现了flag

cyberpeace{da81175c122abf09e467b6fcb3af4b05}

get_post

访问题目



按照要求传参



接下来post传参



成功拿到flag

cyberpeace{7cb14b7b4b4a8a5c9a6c41f039a81c40}

backup

访问题目



备份文件名为bak所以我们访问一下下载下来就好





成功拿到flag

Cyberpeace{855A1C4B3401294CB6604CCC98BDE334}

cookie

这里使用插件



访问cookie.php文件



提示要查看响应包，burp抓包发包查看



拿到flag

cyberpeace{31bec5406f87a62f519ff0492459a2f0}

disabled_button

查看源代码后把disable删掉

之后就可以点击拿到flag



cyberpeace{f6f301bb4424b1f28a6505c6a7e65d77}

simple_js

进入题目后让我们输入密码随便输入一个admin



应该是输入错误，打开源代码



70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65

转ascii码，再转字符串

FAUX PASSWORD HAHA

发现是这句话

接下来转下面那个编码

16进制转字符串

786OsErtk12

尝试提交正确

xff_referer

根据提示抓包增加xff



增加referer



成功拿到flag

cyberpeace{43768aa725e23c984ebf91b393575941}

weak_auth

账号：admin

密码：123456

很常规的一个弱口令

cyberpeace{3b80ee24a2e4b43beed8beae6aed4f35}

webshell

打开题目



直接蚁剑连接就好







直接拿到flag

cyberpeace{6c93ec3aeee68097e105d297795ff554}