BUUCTF 加固题 Ezsql WriteUp

文章目录

- 想直接要加固代码的点这里

想直接要加固代码的点这里

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

一、查看

访问目标机器web服务地址，发现是一个登陆界面

利用万能密码登录成功

用户名：admin' or 1=1#

密码： 任意

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

二、进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html目录

加固index.php，查看它的源码

修改前的文件：

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

if (isset($_GET['username']) && isset($_GET['password'])) {

    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

    $result = $mysqli->query($sql);

    if (!$result)

        die(mysqli_error($mysqli));

    $data = $result->fetch_all(); // 从结果集中获取所有数据

    if (!empty($data)) {

        echo '登录成功！';

    } else {

        echo "用户名或密码错误";

    }

}

?>

</h4>

添加如下代码：

$username = addslashes($username);

$password = addslashes($password);

以下是W3school对addslashes() 函数的解释

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：

单引号（’）

双引号（"）

反斜杠（\）

NULL

该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

修改后的文件

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

$username = addslashes($username);

$password = addslashes($password);

if (isset($_GET['username']) && isset($_GET['password'])) {

        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

        $result = $mysqli->query($sql);

        if (!$result)

            die(mysqli_error($mysqli));

        $data = $result->fetch_all(); // 从结果集中获取所有数据

        if (!empty($data)) {

            echo '登录成功！';

        }

    else { echo "用户名或密码错误"; }

}

?>

</h4>

三、Check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

然后访问flag，发现flag已经出来了

BUUCTF 加固题 Ezsql WriteUp的更多相关文章

Buuctf刷题：部分
get_started_3dsctf_2016 关键词:ROP链.栈溢出.mprotect()函数可参考文章(优质): https://www.cnblogs.com/lyxf/p/12113401 ...
BUUCTF刷题系列(2)5.27日记
CTF-Bugku-安卓篇1signin Writeup Bugku安卓部分第一题,第七届山东省大学生网络安全技能大赛的题目,属于Android逆向分析.(常用工具:安卓模拟器.JEB.Cyberch ...
【实验吧】该题不简单——writeup
题目地址:http://ctf5.shiyanbar.com/crack/3/ 一定要注意读题: 要求找出用户名为hello的注册码,这八成就是要写注册机啊! ——————————————————— ...
BUUCTF刷题记录(Web方面)
WarmUp 首先查看源码,发现有source.php,跟进看看,发现了一堆代码这个原本是phpmyadmin任意文件包含漏洞,这里面只不过是换汤不换药. 有兴趣的可以看一下之前我做的分析,http ...
某个buuctf的题（easy_tornado）
题目:http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三个文件的内容 2简单分析如果出题人没整一些花里胡哨的,那么fl ...
JarvisOJ平台Web题部分writeup
PORT51 题目链接:http://web.jarvisoj.com:32770/ 这道题本来以为是访问服务器的51号端口,但是想想又不太对,应该是本地的51号端口访问服务器想着用linux下的c ...
360杯复赛流量分析题详细writeup
题目名: 这是捕获的黑客攻击数据包通过分析流量包,得知黑客先上传了一个文件: 追踪TCP流,可以看到文件内容,是一个木马: 然后通过get请求一个加密key,在响应里能看到key的值. 接下来就是用 ...
BUUCTF 刮开有奖 WriteUp
题目链接 https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96 题解用IDA打开,按F5反编译,双击进入DialogFun ...
buuctf刷题之旅—web—EasySQL
打开环境,发现依旧是sql注入 GitHub上有源码(https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql) index.php ...
buuctf刷题之旅—web—随便注
打开环境根据提示应该是sql注入查看数据库名,和数据表 1';show databases;# 1';show tables;# 查看表内字段(1';desc `1919810931114514` ...

随机推荐

我的 Windows 文件管理哲学
前言作为一个不合格的 Geek,我经常面临把 Windows 弄崩溃的尴尬处境,我的系统因此重装了一遍又一遍--不过在一次次的重装中,我逐渐总结出了于我个人而言行之有效的文件管理哲学,在此略做总 ...
EtherCAT转Modbus网关做为 MODBUS 从站配置
EtherCAT转Modbus网关做为 MODBUS 从站配置案例兴达易控EtherCAT转Modbus网关可以用作MODBUS从站的配置.这种网关允许将Modbus协议与EtherCAT协议进行转 ...
用 Dijkstra 算法解决最短路问题
话不多说,先看图 1.1 朴素版的Dijkstra算法一般用到这个情况稠密图,也就是节点的个数比边的个数少. (稠密图用邻接矩阵存储) #include<cstring> #includ ...
Openssl Des3对压缩文件进行加密命令详解
群友提问: 致力于明天: tar -cvf - WMG_Back_"$Today"|openssl des3 -salt -k hY91gd3GJAAfghECleLwWQAPGK ...
ElasticSearch系列——文档操作
文章目录 Elasticsearch的增删查改(CURD) 一 CURD之Create 二 CURD之Update 三 CURD之Delete 四 CURD之Retrieve Elasticsearc ...
Python+Softmax+MNIST
# -*- coding: utf-8 -*- """ 用神经网络搭建的softmax线性分离器 Softmax是用于分类过程,用来实现多分类的,简单来说,它把一些输出的 ...
DHCP和PXE是怎么工作的
dhcp(Dynamic Host Configuration Protocol):配置一段共享IP地址,为新上线的机器分配IP地址,回收下线机器的IP地址. 正常情况下主机(DHCP client) ...
APP攻防--反模拟器&反代理&反证书&真机逃逸&XP框架&Frida技术
APP攻防--反模拟器&反代理&反证书&真机逃逸&XP框架&Frida技术 APP抓包技术关于APP抓包,使用burpsuite抓模拟器中的数据包,需要将模拟 ...
shell- ssh免密登录脚本
#!/bin/sh . /etc/init.d/functions #1.product key pair /usr/bin/rm -f .ssh/* 2&>/dev/null [ -f ...
用结构化思维解一切BUG（2）：实践原则
背景本文是系列文章<用结构化思维解一切BUG>的第二篇.本系列文章主要介绍一种「无需掌握技术细节,只需结构化思维和常识即可解一切BUG的方法」. 在前序文章<用结构化思维解一切BU ...