BUUCTF 加固题 Ezsql WriteUp

文章目录

- 想直接要加固代码的点这里

想直接要加固代码的点这里

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

一、查看

访问目标机器web服务地址，发现是一个登陆界面

利用万能密码登录成功

用户名：admin' or 1=1#

密码： 任意

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

二、进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html目录

加固index.php，查看它的源码

修改前的文件：

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

if (isset($_GET['username']) && isset($_GET['password'])) {

    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

    $result = $mysqli->query($sql);

    if (!$result)

        die(mysqli_error($mysqli));

    $data = $result->fetch_all(); // 从结果集中获取所有数据

    if (!empty($data)) {

        echo '登录成功！';

    } else {

        echo "用户名或密码错误";

    }

}

?>

</h4>

添加如下代码：

$username = addslashes($username);

$password = addslashes($password);

以下是W3school对addslashes() 函数的解释

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：

单引号（’）

双引号（"）

反斜杠（\）

NULL

该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

修改后的文件

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

$username = addslashes($username);

$password = addslashes($password);

if (isset($_GET['username']) && isset($_GET['password'])) {

        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

        $result = $mysqli->query($sql);

        if (!$result)

            die(mysqli_error($mysqli));

        $data = $result->fetch_all(); // 从结果集中获取所有数据

        if (!empty($data)) {

            echo '登录成功！';

        }

    else { echo "用户名或密码错误"; }

}

?>

</h4>

三、Check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

然后访问flag，发现flag已经出来了

BUUCTF 加固题 Ezsql WriteUp的更多相关文章

Buuctf刷题：部分
get_started_3dsctf_2016 关键词:ROP链.栈溢出.mprotect()函数可参考文章(优质): https://www.cnblogs.com/lyxf/p/12113401 ...
BUUCTF刷题系列(2)5.27日记
CTF-Bugku-安卓篇1signin Writeup Bugku安卓部分第一题,第七届山东省大学生网络安全技能大赛的题目,属于Android逆向分析.(常用工具:安卓模拟器.JEB.Cyberch ...
【实验吧】该题不简单——writeup
题目地址:http://ctf5.shiyanbar.com/crack/3/ 一定要注意读题: 要求找出用户名为hello的注册码,这八成就是要写注册机啊! ——————————————————— ...
BUUCTF刷题记录(Web方面)
WarmUp 首先查看源码,发现有source.php,跟进看看,发现了一堆代码这个原本是phpmyadmin任意文件包含漏洞,这里面只不过是换汤不换药. 有兴趣的可以看一下之前我做的分析,http ...
某个buuctf的题（easy_tornado）
题目:http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三个文件的内容 2简单分析如果出题人没整一些花里胡哨的,那么fl ...
JarvisOJ平台Web题部分writeup
PORT51 题目链接:http://web.jarvisoj.com:32770/ 这道题本来以为是访问服务器的51号端口,但是想想又不太对,应该是本地的51号端口访问服务器想着用linux下的c ...
360杯复赛流量分析题详细writeup
题目名: 这是捕获的黑客攻击数据包通过分析流量包,得知黑客先上传了一个文件: 追踪TCP流,可以看到文件内容,是一个木马: 然后通过get请求一个加密key,在响应里能看到key的值. 接下来就是用 ...
BUUCTF 刮开有奖 WriteUp
题目链接 https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96 题解用IDA打开,按F5反编译,双击进入DialogFun ...
buuctf刷题之旅—web—EasySQL
打开环境,发现依旧是sql注入 GitHub上有源码(https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql) index.php ...
buuctf刷题之旅—web—随便注
打开环境根据提示应该是sql注入查看数据库名,和数据表 1';show databases;# 1';show tables;# 查看表内字段(1';desc `1919810931114514` ...

随机推荐

【Python爬虫】使用代理ip进行网站爬取
使用代理IP进行网站爬取可以有效地隐藏你的真实IP地址,让网站难以追踪你的访问行为.本文将介绍Python如何使用代理IP进行网站爬取的实现,包括代理IP的获取.代理IP的验证.以及如何把代理IP应用 ...
element-ui实现弹窗
element-ui实现弹窗需要的官网组件要弹出的页面 <template> <el-form :model="ruleForm" :rules=" ...
如何vue3中使用全局变量，与Vue2的区别
对比: 在vue2.x中我们挂载全局变量或方法是通过是使用Vue.prototype.$xxxx=xxx的形式来挂载,然后通过this.$xxx来获取挂载到全局的变量或者方法但是在vue3.x中显 ...
前端三件套系例之CSS——响应式布局
文章目录 1.什么是响应式设计 1-1 定义 1-2 响应式设计的优势 2.屏幕的相关概念 3.viewport 视口 3-1 什么是viewport 3-2 设置viewport 4.媒体查询 @m ...
CDQ分治和三维偏序
专题:CDQ 分治本页面将完整介绍 CDQ 分治. 简介 CDQ 分治是一种思想而不是具体的算法,与动态规划类似.目前这个思想的拓展十分广泛,依原理与写法的不同,大致分为三类: 解决和点对有关的问题 ...
ELK-WEB中文版化-redis高性能加速
1.ELK-WEB中文汉化版支持:(kibana所在机器执行)Kibana WEB平台所有的字段均显示为英文,目前5.x版本默认没有中文汉化版插件或者汉化包(7.x版本支持汉化默认有汉化),感谢Git ...
Linux-管道、环境变量、常用命令
目录管道概念要点与文件重定向的区别环境变量概念查看常用命令查看系统状况权限文件查找用户相关工具管道概念管道的作用类似于文件重定向,可以将前一个命令的stout做为下一个 ...
逻辑漏洞挖掘之CSRF漏洞原理分析及实战演练
一.前言 2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟,数据安全的重要性愈加凸显,这也更加坚定了我们推行安全测试常态化的决心.随着测试组安全测试常态化的推进,有更多的同事对逻辑漏洞产生了 ...
JS深入之内存详解，数据结构，存储方式
理解了本文,就知道深拷贝和浅拷贝的底层,了解赋值的底层原理. 可以结合另一篇文章一起食用:深拷贝与浅拷贝的区别,实现深拷贝的方法介绍. 以下是正文: 栈数据结构栈的结构就是后进先出(LIFO),如果 ...
JVM-JAVA基本类型
1 package javap.fload; 2 3 import static jdk.nashorn.internal.objects.Global.Infinity; 4 5 public cl ...