BUUCTF 加固题 Ezsql WriteUp

文章目录

- 想直接要加固代码的点这里

想直接要加固代码的点这里

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

一、查看

访问目标机器web服务地址，发现是一个登陆界面

利用万能密码登录成功

用户名：admin' or 1=1#

密码： 任意

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

二、进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html目录

加固index.php，查看它的源码

修改前的文件：

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

if (isset($_GET['username']) && isset($_GET['password'])) {

    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

    $result = $mysqli->query($sql);

    if (!$result)

        die(mysqli_error($mysqli));

    $data = $result->fetch_all(); // 从结果集中获取所有数据

    if (!empty($data)) {

        echo '登录成功！';

    } else {

        echo "用户名或密码错误";

    }

}

?>

</h4>

添加如下代码：

$username = addslashes($username);

$password = addslashes($password);

以下是W3school对addslashes() 函数的解释

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：

单引号（’）

双引号（"）

反斜杠（\）

NULL

该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

修改后的文件

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

$username = addslashes($username);

$password = addslashes($password);

if (isset($_GET['username']) && isset($_GET['password'])) {

        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

        $result = $mysqli->query($sql);

        if (!$result)

            die(mysqli_error($mysqli));

        $data = $result->fetch_all(); // 从结果集中获取所有数据

        if (!empty($data)) {

            echo '登录成功！';

        }

    else { echo "用户名或密码错误"; }

}

?>

</h4>

三、Check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

然后访问flag，发现flag已经出来了

BUUCTF 加固题 Ezsql WriteUp的更多相关文章

Buuctf刷题：部分
get_started_3dsctf_2016 关键词:ROP链.栈溢出.mprotect()函数可参考文章(优质): https://www.cnblogs.com/lyxf/p/12113401 ...
BUUCTF刷题系列(2)5.27日记
CTF-Bugku-安卓篇1signin Writeup Bugku安卓部分第一题,第七届山东省大学生网络安全技能大赛的题目,属于Android逆向分析.(常用工具:安卓模拟器.JEB.Cyberch ...
【实验吧】该题不简单——writeup
题目地址:http://ctf5.shiyanbar.com/crack/3/ 一定要注意读题: 要求找出用户名为hello的注册码,这八成就是要写注册机啊! ——————————————————— ...
BUUCTF刷题记录(Web方面)
WarmUp 首先查看源码,发现有source.php,跟进看看,发现了一堆代码这个原本是phpmyadmin任意文件包含漏洞,这里面只不过是换汤不换药. 有兴趣的可以看一下之前我做的分析,http ...
某个buuctf的题（easy_tornado）
题目:http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三个文件的内容 2简单分析如果出题人没整一些花里胡哨的,那么fl ...
JarvisOJ平台Web题部分writeup
PORT51 题目链接:http://web.jarvisoj.com:32770/ 这道题本来以为是访问服务器的51号端口,但是想想又不太对,应该是本地的51号端口访问服务器想着用linux下的c ...
360杯复赛流量分析题详细writeup
题目名: 这是捕获的黑客攻击数据包通过分析流量包,得知黑客先上传了一个文件: 追踪TCP流,可以看到文件内容,是一个木马: 然后通过get请求一个加密key,在响应里能看到key的值. 接下来就是用 ...
BUUCTF 刮开有奖 WriteUp
题目链接 https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96 题解用IDA打开,按F5反编译,双击进入DialogFun ...
buuctf刷题之旅—web—EasySQL
打开环境,发现依旧是sql注入 GitHub上有源码(https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql) index.php ...
buuctf刷题之旅—web—随便注
打开环境根据提示应该是sql注入查看数据库名,和数据表 1';show databases;# 1';show tables;# 查看表内字段(1';desc `1919810931114514` ...

随机推荐

apollo多环境部署
一.环境准备 jdk : 1.8+ mysql 5.6.5+ 二.安装包下载 https://github.com/ctripcorp/apollo/releases 下载如下三个压 ...
C++的动态分派在HotSpot VM中的重要应用
众所周知,多态是面向对象编程语言的重要特性,它允许基类的指针或引用指向派生类的对象,而在具体访问时实现方法的动态绑定.C++ 和 Java 作为当前最为流行的两种面向对象编程语言,其内部对于多态的支持 ...
gson如何序列化子类
需求目前有一个需求,不同对象有一些公共属性,分别也有一些不同的属性.对方传过来的json字符串中,把这些对象组成了一个数组返回过来的.这样该如何反序列化呢? 举例定义Person类.Student ...
CSS之transition属性
1.鼠标移动到div中背景颜色慢慢变化(1个属性的变化) <!DOCTYPE html> <html> <head> <title></title ...
kubeadm 工具部署 kubernetes v1.16.2
环境准备 3个节点,以下基于 Centos 7.6 系统, 内核版本:3.10.0-957.12.2.e17.x86_64 HOST NODE CPU MEM 192.168.1.111 master ...
20.1 OpenSSL 字符BASE64压缩算法
OpenSSL 是一种开源的加密库,提供了一组用于加密和解密数据.验证数字证书以及实现各种安全协议的函数和工具.它可以用于创建和管理公钥和私钥.数字证书和其他安全凭据,还支持SSL/TLS.SSH.S ...
C函数指针和回调函数
函数指针函数指针是指向函数的指针变量. 通常我们说的指针变量是指向一个整型.字符型或数组等变量,而函数指针是指向函数. 函数指针可以像一般函数一样,用于调用函数.传递参数. 函数指针变量的声明: t ...
sed 原地替换文件时遇到的趣事
哈喽大家好,我是咸鱼在文章<三剑客之 sed>中咸鱼向大家介绍了文本三剑客中的 sed sed 全名叫 stream editor,流编辑器,用程序的方式来编辑文本那么今天咸鱼打算讲一 ...
[Python急救站课程]太阳花的绘制
太阳花的绘制 from turtle import * color('red', 'yellow') # 分别定义填充颜色 begin_fill() while True: forward(200) ...
Bug的解决
关于使用Pandas的read_csv读取CSV文件. 用了三台Mac,在有header,同时有英文字符和中文字符的情况下,使用诸如datafile.loc[0:1 'column的名称']的方式无法 ...