CTF -攻防世界-web新手区

原文链接: http://www.cnblogs.com/cat47/p/11303610.html

CTF -攻防世界-web新手区_第1张图片

直接f12出来

CTF -攻防世界-web新手区_第2张图片

先用get后加/a=1

然后火狐装hackbar(老版本)f12 post b=2 搞定

Hackbar:https://github.com/Mr-xn/hackbar2.1.3

CTF -攻防世界-web新手区_第3张图片

更简单 直接/robots.txt 有一个php网页 再加在后面打开就行     蜘蛛扫描可以访问的网页

CTF -攻防世界-web新手区_第4张图片

直接/index.php.bar 会下载一个.bar文件 然后改为.txt

 CTF -攻防世界-web新手区_第5张图片

CTF -攻防世界-web新手区_第6张图片

查这个网页的cookie

CTF -攻防世界-web新手区_第7张图片

给我们提示

CTF -攻防世界-web新手区_第8张图片

CTF -攻防世界-web新手区_第9张图片

CTF -攻防世界-web新手区_第10张图片

一般有两种方法
方法一:
删除代码:disabled=""
然后点击网页上的flag图标就可以得到flag了

方法二:
disabled=""改为disabled=“false”
然后点击网页上的flag图标就可以得到flag了

CTF -攻防世界-web新手区_第11张图片

CTF -攻防世界-web新手区_第12张图片

本以为这就是密码 结果不是,于是就试试下面那串数字

CTF -攻防世界-web新手区_第13张图片

再转化为ascii码转换得:786OsErtk12

根据提示flag格式为Cyberpeace{xxxxxxxxx} ,提交Cyberpeace{786OsErtk12}得到正确答案

 CTF -攻防世界-web新手区_第14张图片

referer的意思简言之,HTTP Referer是header的一部分,当浏览器向web服务器发送请求的时候,一般会带上Referer,告诉服务器我是从哪个页面链接过来的,服务器籍此可以获得一些信息用于处理。

比如在一个网页里面插入一个超链接,链接到其他的网页,那么当点击这个超链接从而链接到另外一个页面的时候,相当于浏览器向 web 服务器发送了一个 http 请求,对于另外一个页面而言,这个 referer 就是上一个页面的 URL,而对于从地址栏里面直接输入 URL 或者是刷新网页的方式,则 referer = null,通过设置这个 referer 可以防止盗链的问题

例如从我主页上链接到一个朋友那里,他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。(这段文字网上找的,链接不记得了如果侵权请联系我,我立马就处理。)

 

第一步:浏览器要导入burpca证书 导入方式见下面博客

https://www.cnblogs.com/lsdb/p/6824416.html

CTF -攻防世界-web新手区_第15张图片

第二步:打开burp。将题目网址打开后 将浏览器设为127.0.0.1 端口8080

再返回看burp已经可以看见抓的包了

 CTF -攻防世界-web新手区_第16张图片

第三步:右击选择send to repeater,在请求头添加http头加一条X-Forwarded-For: 123.123.123.123   伪造IP地址

第四步:将网络改为正常,GO一下放包在在响应中看到必须来自谷歌

第五步:于是再次增加一条Referer: https://www.google.com

 CTF -攻防世界-web新手区_第17张图片

总结:先伪造了ip再伪造了上一个页面链接

 CTF -攻防世界-web新手区_第18张图片

运气好直接猜出来了密码123456,也想过用sql注入爆表但是我太菜了,没找到注入点,正确做法是:

第一步usenameadmin

       密码随便输会显示密码错误 然后f12 提示 要一个字典

       基本上告诉你了要拿字典暴力破解

第二步试过各种小工具,居然不行,正确应该是用burp破解

 CTF -攻防世界-web新手区_第19张图片

CTF -攻防世界-web新手区_第20张图片

设置爆破点为password

CTF -攻防世界-web新手区_第21张图片

加载字典

CTF -攻防世界-web新手区_第22张图片

攻击

CTF -攻防世界-web新手区_第23张图片

CTF -攻防世界-web新手区_第24张图片

菜刀-添加-输入url和密码shell(提示有)-加上一句话木马-直接拿到webshell

我试过了不加那一句话木马也可以拿到webshell应该是菜刀会根据你选的脚本语言类型直接加入一句话木马

CTF -攻防世界-web新手区_第25张图片

CTF -攻防世界-web新手区_第26张图片

输入127.0.0.1 | find / -name "flag.txt"

CTF -攻防世界-web新手区_第27张图片

CTF -攻防世界-web新手区_第28张图片

 

php是一个弱类型语言

=== 会同时比较字符串的值和类型

== 会先将字符串换成相同类型,再作比较,属于弱类型比较,比如1235a可以被判定为数字型

php代码 大概可以看懂

会发现同时满足 $a==0 $a 时,显示flag1

所以令 a=ad 或者a=adc都行 (弱类型会直接把’ab’==0为真)

所以后加/index.php?a=ab

flag1

同理令a=ab&b=a1235,得flag2(这个我没学php也不太懂为啥要加ab&b

转载于:https://www.cnblogs.com/cat47/p/11303610.html

你可能感兴趣的:(CTF -攻防世界-web新手区)