BUUCTF 加固题 Ezsql WriteUp

文章目录

- 想直接要加固代码的点这里

想直接要加固代码的点这里

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

一、查看

访问目标机器web服务地址，发现是一个登陆界面

利用万能密码登录成功

用户名：admin' or 1=1#

密码： 任意

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

二、进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html目录

加固index.php，查看它的源码

修改前的文件：

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

if (isset($_GET['username']) && isset($_GET['password'])) {

    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

    $result = $mysqli->query($sql);

    if (!$result)

        die(mysqli_error($mysqli));

    $data = $result->fetch_all(); // 从结果集中获取所有数据

    if (!empty($data)) {

        echo '登录成功！';

    } else {

        echo "用户名或密码错误";

    }

}

?>

</h4>

添加如下代码：

$username = addslashes($username);

$password = addslashes($password);

以下是W3school对addslashes() 函数的解释

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：

单引号（’）

双引号（"）

反斜杠（\）

NULL

该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

修改后的文件

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

$username = addslashes($username);

$password = addslashes($password);

if (isset($_GET['username']) && isset($_GET['password'])) {

        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

        $result = $mysqli->query($sql);

        if (!$result)

            die(mysqli_error($mysqli));

        $data = $result->fetch_all(); // 从结果集中获取所有数据

        if (!empty($data)) {

            echo '登录成功！';

        }

    else { echo "用户名或密码错误"; }

}

?>

</h4>

三、Check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

然后访问flag，发现flag已经出来了

BUUCTF 加固题 Ezsql WriteUp的更多相关文章

Buuctf刷题：部分
get_started_3dsctf_2016 关键词:ROP链.栈溢出.mprotect()函数可参考文章(优质): https://www.cnblogs.com/lyxf/p/12113401 ...
BUUCTF刷题系列(2)5.27日记
CTF-Bugku-安卓篇1signin Writeup Bugku安卓部分第一题,第七届山东省大学生网络安全技能大赛的题目,属于Android逆向分析.(常用工具:安卓模拟器.JEB.Cyberch ...
【实验吧】该题不简单——writeup
题目地址:http://ctf5.shiyanbar.com/crack/3/ 一定要注意读题: 要求找出用户名为hello的注册码,这八成就是要写注册机啊! ——————————————————— ...
BUUCTF刷题记录(Web方面)
WarmUp 首先查看源码,发现有source.php,跟进看看,发现了一堆代码这个原本是phpmyadmin任意文件包含漏洞,这里面只不过是换汤不换药. 有兴趣的可以看一下之前我做的分析,http ...
某个buuctf的题（easy_tornado）
题目:http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三个文件的内容 2简单分析如果出题人没整一些花里胡哨的,那么fl ...
JarvisOJ平台Web题部分writeup
PORT51 题目链接:http://web.jarvisoj.com:32770/ 这道题本来以为是访问服务器的51号端口,但是想想又不太对,应该是本地的51号端口访问服务器想着用linux下的c ...
360杯复赛流量分析题详细writeup
题目名: 这是捕获的黑客攻击数据包通过分析流量包,得知黑客先上传了一个文件: 追踪TCP流,可以看到文件内容,是一个木马: 然后通过get请求一个加密key,在响应里能看到key的值. 接下来就是用 ...
BUUCTF 刮开有奖 WriteUp
题目链接 https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96 题解用IDA打开,按F5反编译,双击进入DialogFun ...
buuctf刷题之旅—web—EasySQL
打开环境,发现依旧是sql注入 GitHub上有源码(https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql) index.php ...
buuctf刷题之旅—web—随便注
打开环境根据提示应该是sql注入查看数据库名,和数据表 1';show databases;# 1';show tables;# 查看表内字段(1';desc `1919810931114514` ...

随机推荐

Python爬虫如何使用代理IP进行抓取
前言 Python爬虫是一种非常强大的工具,可以用于抓取各种网站的数据.但是,在一些情况下,我们需要使用代理IP来完成数据抓取,如绕过IP限制或保护隐私信息等.本文将介绍如何使用Python爬虫抓取数 ...
oracle 12C提示:ORA-28001口令已经失效
oracle 12C 提示口令已经失效,此用户是pdb用户,解决办法:1 系统管理员身份登陆 sqlplus / as sysdba 2 转到对应的pdb容器中 alter session set c ...
Xshell远程连接、MBR/BOOT和GRUB三者关系总结（系统启动过程）
远程连接远程连接Linux服务器的常见工具有Xshell.SecureCRT.Putty等,这些客户端连接工具在Linux服务器对应着相同SSH服务进程sshd,即远程连接都是使用SSH协议,当然它 ...
14.10 Socket 套接字选择通信
对于网络通信中的服务端来说,显然不可能是一对一的,我们所希望的是服务端启用一份则可以选择性的与特定一个客户端通信,而当不需要与客户端通信时,则只需要将该套接字挂到链表中存储并等待后续操作,套接字服务端 ...
bootstrap响应式原理
Bootstrap 框架的网格系统工作原理如下:1 .数据行 (.row) 必须包含在容器( .container )中,以便为其赋予合适的对齐方式和内距 (padding) . 如: <div ...
文心一言 VS 讯飞星火 VS chatgpt （119）-- 算法导论10.3 4题
四.用go语言,我们往往希望双向链表的所有元素在存储器中保持紧凑,例如,在多数组表示中占用前m 个下标位置.(在页式虚拟存储的计算环境下,即为这种情况.)假设除指向链表本身的指针外没有其他指针指向该链 ...
centos服务器搭建https
一.环境 OS:CentOS Linux release 8.2.2004 (Core) 硬件:某外网云服务器虚拟机二.安装命令 1.安装nginx yum install nginx 2.安装签发 ...
P5445 [APIO2019] 路灯题解
题目链接题目描述给你一个 01 串,有 \(q\) 个时刻,每个时刻要么把一位取反,要么问你在过去的所有时刻中有多少个时刻 \(a\) 和 \(b-1\) 之间都为 1. 题目分析观察题目,我们 ...
python环境配置常用命令
#安装前请更新 sudo apt-get update python -m pip install --upgrade pip #升级PIP版本 sudo apt-get install python ...
QT(4)-QAbstractItemView
@ 目录 1 说明 2 常用函数 2.1 交替行颜色 2.1.1 alternatingRowColors 2.1.2 setAlternatingRowColors 2.2 autoScroll 2 ...