BUUCTF 加固题 Ezsql WriteUp

文章目录

- 想直接要加固代码的点这里

想直接要加固代码的点这里

题目

靶机地址解释：

第一行：目标机器 WEB 服务地址

第二行：目标机器 SSH 地址以及端口

第三行：Check 服务访问地址

修复方法：

SSH 连接上目标机器，用户 ctf，密码 123456。
对目标机器上的服务进行加固。
访问 Check 服务的 /check进行 check。
若返回 True，则访问 /flag 可获得 /flag。
每次 check 后目标机器会重置。

一、查看

访问目标机器web服务地址，发现是一个登陆界面

利用万能密码登录成功

用户名：admin' or 1=1#

密码： 任意

登陆成功，本题就是让加固这个登陆界面，以防止sql注入即可获取flag。

二、进入目标机器加固

根据给的地址和端口ssh连接目标机器，进入/var/www/html目录

加固index.php，查看它的源码

修改前的文件：

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

if (isset($_GET['username']) && isset($_GET['password'])) {

    $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

    $result = $mysqli->query($sql);

    if (!$result)

        die(mysqli_error($mysqli));

    $data = $result->fetch_all(); // 从结果集中获取所有数据

    if (!empty($data)) {

        echo '登录成功！';

    } else {

        echo "用户名或密码错误";

    }

}

?>

</h4>

添加如下代码：

$username = addslashes($username);

$password = addslashes($password);

以下是W3school对addslashes() 函数的解释

addslashes() 函数返回在预定义字符之前添加反斜杠的字符串。
预定义字符是：

单引号（’）

双引号（"）

反斜杠（\）

NULL

该函数可用于为存储在数据库中的字符串以及数据库查询语句准备字符串。

修改后的文件

<!DOCTYPE html>

<html lang="zh">

<head>

    <meta charset="UTF-8">

    <meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1">

    <meta name="viewport" content="width=device-width, initial-scale=1.0">

    <title>让我访问</title>

    <link href="http://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" rel="stylesheet">

    <link href="http://cdn.bootcss.com/font-awesome/4.6.3/css/font-awesome.min.css" rel="stylesheet">

    <link rel="stylesheet" type="text/css" href="css/htmleaf-demo.css">

    <style type="text/css">

        .form-bg {

            padding: 2em 0;

        }

        .form-horizontal {

            background: #ffffff;

            padding-bottom: 40px;

            border-radius: 15px;

            text-align: center;

        }

        .form-horizontal .heading {

            display: block;

            font-size: 35px;

            font-weight: 700;

            padding: 35px 0;

            border-bottom: 1px solid #f0f0f0;

            margin-bottom: 30px;

        }

        .form-horizontal .form-group {

            padding: 0 40px;

            margin: 0 0 25px 0;

            position: relative;

        }

        .form-horizontal .form-control {

            background: #f0f0f0;

            border: none;

            border-radius: 20px;

            box-shadow: none;

            padding: 0 20px 0 45px;

            height: 40px;

            transition: all 0.3s ease 0s;

        }

        .form-horizontal .form-control:focus {

            background: #e0e0e0;

            box-shadow: none;

            outline: 0 none;

        }

        .form-horizontal .form-group i {

            position: absolute;

            top: 12px;

            left: 60px;

            font-size: 17px;

            color: #c8c8c8;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .form-control:focus + i {

            color: #00b4ef;

        }

        .form-horizontal .fa-question-circle {

            display: inline-block;

            position: absolute;

            top: 12px;

            right: 60px;

            font-size: 20px;

            color: #808080;

            transition: all 0.5s ease 0s;

        }

        .form-horizontal .fa-question-circle:hover {

            color: #000;

        }

        .form-horizontal .main-checkbox {

            float: left;

            width: 20px;

            height: 20px;

            background: #11a3fc;

            border-radius: 50%;

            position: relative;

            margin: 5px 0 0 5px;

            border: 1px solid #11a3fc;

        }

        .form-horizontal .main-checkbox label {

            width: 20px;

            height: 20px;

            position: absolute;

            top: 0;

            left: 0;

            cursor: pointer;

        }

        .form-horizontal .main-checkbox label:after {

            content: "";

            width: 10px;

            height: 5px;

            position: absolute;

            top: 5px;

            left: 4px;

            border: 3px solid #fff;

            border-top: none;

            border-right: none;

            background: transparent;

            opacity: 0;

            -webkit-transform: rotate(-45deg);

            transform: rotate(-45deg);

        }

        .form-horizontal .main-checkbox input[type=checkbox] {

            visibility: hidden;

        }

        .form-horizontal .main-checkbox input[type=checkbox]:checked + label:after {

            opacity: 1;

        }

        .form-horizontal .text {

            float: left;

            margin-left: 7px;

            line-height: 20px;

            padding-top: 5px;

            text-transform: capitalize;

        }

        .form-horizontal .btn {

            float: right;

            font-size: 14px;

            color: #fff;

            background: #00b4ef;

            border-radius: 30px;

            padding: 10px 25px;

            border: none;

            text-transform: capitalize;

            transition: all 0.5s ease 0s;

        }

        @media only screen and (max-width: 479px) {

            .form-horizontal .form-group {

                padding: 0 25px;

            }

            .form-horizontal .form-group i {

                left: 45px;

            }

            .form-horizontal .btn {

                padding: 10px 20px;

            }

        }

    </style>

</head>

<body>

<div class="htmleaf-container">

    <header class="htmleaf-header">

        <h1>我还可以教你，敦 dua 郎哦。</h1>

        <div class="htmleaf-links">

        </div>

    </header>

    <div class="demo form-bg">

        <div class="container">

            <div class="row">

                <div class="col-md-offset-3 col-md-6">

                    <form class="form-horizontal" method="get" action="">

                        <span class="heading">让我访问</span>

                        <div class="form-group">

                            <input type="text" class="form-control" id="inputEmail3" placeholder="用户名" name="username">

                        </div>

                        <div class="form-group help">

                            <input type="password" class="form-control" id="inputPassword3" placeholder="密码"

                                   name="password">

                        </div>

                        <div class="form-group help">

                            <input type="submit" class="form-control" id="inputSubmit">

                        </div>

                    </form>

                </div>

            </div>

        </div>

    </div>

    <div class="related">

    </div>

</div>

</body>

</html>

<h4 style="text-align: center; color: #000000">

<?php

error_reporting(0);

include 'dbConnect.php';

$username = $_GET['username'];

$password = $_GET['password'];

$username = addslashes($username);

$password = addslashes($password);

if (isset($_GET['username']) && isset($_GET['password'])) {

        $sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";

        $result = $mysqli->query($sql);

        if (!$result)

            die(mysqli_error($mysqli));

        $data = $result->fetch_all(); // 从结果集中获取所有数据

        if (!empty($data)) {

            echo '登录成功！';

        }

    else { echo "用户名或密码错误"; }

}

?>

</h4>

三、Check

再次进行万能密码登录发现已经不行了，然后就访问Check服务进行check

然后访问flag，发现flag已经出来了

BUUCTF 加固题 Ezsql WriteUp的更多相关文章

Buuctf刷题：部分
get_started_3dsctf_2016 关键词:ROP链.栈溢出.mprotect()函数可参考文章(优质): https://www.cnblogs.com/lyxf/p/12113401 ...
BUUCTF刷题系列(2)5.27日记
CTF-Bugku-安卓篇1signin Writeup Bugku安卓部分第一题,第七届山东省大学生网络安全技能大赛的题目,属于Android逆向分析.(常用工具:安卓模拟器.JEB.Cyberch ...
【实验吧】该题不简单——writeup
题目地址:http://ctf5.shiyanbar.com/crack/3/ 一定要注意读题: 要求找出用户名为hello的注册码,这八成就是要写注册机啊! ——————————————————— ...
BUUCTF刷题记录(Web方面)
WarmUp 首先查看源码,发现有source.php,跟进看看,发现了一堆代码这个原本是phpmyadmin任意文件包含漏洞,这里面只不过是换汤不换药. 有兴趣的可以看一下之前我做的分析,http ...
某个buuctf的题（easy_tornado）
题目:http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三个文件的内容 2简单分析如果出题人没整一些花里胡哨的,那么fl ...
JarvisOJ平台Web题部分writeup
PORT51 题目链接:http://web.jarvisoj.com:32770/ 这道题本来以为是访问服务器的51号端口,但是想想又不太对,应该是本地的51号端口访问服务器想着用linux下的c ...
360杯复赛流量分析题详细writeup
题目名: 这是捕获的黑客攻击数据包通过分析流量包,得知黑客先上传了一个文件: 追踪TCP流,可以看到文件内容,是一个木马: 然后通过get请求一个加密key,在响应里能看到key的值. 接下来就是用 ...
BUUCTF 刮开有奖 WriteUp
题目链接 https://buuoj.cn/challenges#%E5%88%AE%E5%BC%80%E6%9C%89%E5%A5%96 题解用IDA打开,按F5反编译,双击进入DialogFun ...
buuctf刷题之旅—web—EasySQL
打开环境,发现依旧是sql注入 GitHub上有源码(https://github.com/team-su/SUCTF-2019/tree/master/Web/easy_sql) index.php ...
buuctf刷题之旅—web—随便注
打开环境根据提示应该是sql注入查看数据库名,和数据表 1';show databases;# 1';show tables;# 查看表内字段(1';desc `1919810931114514` ...

随机推荐

Solution Set -「CF 1534」
这 1+2? 「CF1534 A」Colour the Flag Link. 把 W / R 拉出来广搜,注意判断全空的情况. #include <bits/stdc++.h> using ...
用 Dijkstra 算法解决最短路问题
话不多说,先看图 1.1 朴素版的Dijkstra算法一般用到这个情况稠密图,也就是节点的个数比边的个数少. (稠密图用邻接矩阵存储) #include<cstring> #includ ...
洛谷题解 | P1046 陶陶摘苹果
目录题目描述输入格式输出格式输入输出样例说明/提示题目思路 AC代码题目描述陶陶家的院子里有一棵苹果树,每到秋天树上就会结出 10 个苹果.苹果成熟的时候,陶陶就会跑去摘苹果.陶陶 ...
2023年最新版Apollo保姆级使用手册(超级详尽版本)
目录 Apollo操作说明前言 Apollo环境部署一.环境构建二.官方地址三.数据库脚本使用四.配置Apollo文件五.启动Apollo 六.访问Apollo Apollo产品使用一. ...
计算机三级网络技术备考复习资料zhuan
计算机三级网络技术备考复习资料第一章计算机基础分析:考试形式:选择题和填空题,6个的选择题和2个填空题共10分,都是基本概念 1.计算机的四特点:有信息处理的特性,有广泛适应的特性,有 ...
模块化打包工具-Webpack插件与其他功能
1.Webpack插件机制上一篇提到的webpack的loader可以用来加载资源,包括各种css,图片文件资源,实现打包文件的功能,而webpack的插件则起到了加强webpack的作用,可以完成 ...
用阿里云镜像Centos7通过rpm和源码编译方式安装MySQL5版本
这里只说明安装和注意事项,更具体的配置如端口号.cnf文件配置等就不写了. 阿里云开源镜像站资源目录 (aliyun.com) 我用的是基础版本. 基础版本镜像是默认不联网的,可以用下面的命令ping ...
Maven 项目工程
maven打包java --jar1.安装jdk2.安装maven --安装非常简单网上教程很多,此步骤忽略-- 3.配置jdk/maven环境变量 # java_jdk export JAVA ...
Terraform 系列-使用Dynamic Blocks对Blocks进行迭代
系列文章 Terraform 系列文章 Grafana 系列文章概述 Terraform 系列文章介绍了使用 Grafana Terraform Provider, 基于 Terraform 的 ...
ACTF 2023 部分WP
来自密码手的哀嚎: 玩不了一点,太难了. CRYPTO MDH Description Malin's Diffile-Hellman Key Exchange. task.sage from has ...