【网络安全 | CTF】FlatScience

原创 已于 2024-05-31 10:02:02 修改 · 4.7k 阅读 · 10 ·
CC 4.0 BY-SA版权
原创文章，禁止转载，否则保留追究法律责任的权利。
文章标签：

#网络安全 #CTF

于 2023-12-29 18:21:24 首次发布
本文介绍了参与网络安全CTF挑战时遇到的FlatScience问题。通过分析robots.txt，发现login.php并揭示了SQL注入的可能性。利用SQLite数据库的特性，确定注入点数，查询表名和SQL创建语句。通过limit移位查询找到favword，并结合Salz加密，最终确定pass为 ThinJerboa，成功获取flag。

正文

后台扫到robots.txt

页面内容如下：

在这里插入图片描述

进入login.php

在这里插入图片描述
页面源代码如图：

在这里插入图片描述
传参debug得到php代码：

在这里插入图片描述

<?php
if(isset
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | CTF】攻防世界 upload1 解题详析
等风来
05-24 6736
其中用到了 JavaScript 中的 Array 原型对象和条件判断语句。该代码通过扩展 Array 原型对象添加了一个名为 contains 的函数，用于判断一个对象是否在数组中，主要应用于判断上传文件的扩展名是否属于指定的图片格式，这里是 [‘jpg’,‘png’]这段代码的作用是检查上传文件的扩展名是否符合要求，如果是图片格式（jpg或png），则启用提交按钮，否则禁用提交按钮并弹出提示消息。上传时抓包，修改filename文件后缀为。考察文件上传，具体原理及姿势不再赘述。
【网络安全 | CTF】攻防世界 supersqli 解题详析
等风来
05-27 5182
堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL注入漏洞，从而达到绕过安全措施、执行恶意代码和窃取数据库信息等目的。堆叠注入攻击利用了SQL语句的连贯性，通过在查询语句中嵌入多个SELECT语句或在UPDATE语句中嵌入多个SET赋值的情况来强行插入额外的恶意代码段。表示注释掉其后面的内容，因此程序会执行两次SQL语句，并忽略掉密码的条件，最终返回敏感数据的行数，从而达到了窃取数据库敏感信息的目的。断开原有语句，再插入新的SQL语句。
[CTF题目总结-web篇]攻防世界：flatscience
T2hunz1
01-13 1950
[CTF题目总结-web篇]攻防世界：flatscience
CTF 攻防世界 Web: FlatScience write-up
最新发布
qq_60256199的博客
12-15 908
CTF 攻防世界 Web: FlatScience
攻防世界题目练习——Web引导模式（五）（持续更新）
qq_48550824的博客
12-12 1365
果然在源码里看到里提示，应该是指出flag在/opt/flag_1de36dff62a3a54ecfbc6e1fd2ef0ad1.txt文件里，所以要想办法能查看到该文件，根据参考博客，这里应该是考察模板注入，但是我已经忘记了，去看看之前做的题复习一下=_=这个题文件后缀不能直接用php或者pHp，会提示说这是一个php文件，但是又需要后缀能够被识别为php文件，也就是要用不那么明显的php后缀但又必须能为识别为php的后缀。"，也就是想要的不只是图片，可能要在文件后缀上试试改为php相关的。
每日随机一题ctf——web-FlatScience【攻防世界】
hk_hkl的博客
11-10 863
涉及内容：使用御剑进行目录扫描代码审计审计出一个sql注入的点sql注入爬取所有文档提升点：模仿御剑自己编写一个扫描器通过网上的资源去学习代码审计通过网上的资源去学习sql注入通过网上的资源去学习爬虫技术（爬取所有文档+将pdf转成txt）
FlatScience XCTF web进阶区FlatScience详解
林英俊的博客
09-11 1067
FlatScience XCTF web进阶区FlatScience详解目录扫描测试注入，万能密码获取所有的PDF的URL，并下载到本地，这里要用下递归把PDF所有的单词全部搞出来 一个个加密对和密码对比登录找到flag![在这里插入图片描述](https://img-blog.csdnimg.cn/aa3376d01a094c57ae92f9e2f2ee3a02.png?x-oss-process=image/watermark,type_ZHJvaWRzYW5zZmFsbGJhY2s,shadow_50
FlatScience（攻防世界）
m0_70819573的博客
02-28 422
发现$user基本没有过滤，可以进行sql注入，需要注意的是数据库是sqlite，查询语句与mysql会有差距，且其会自动创建sqlite_master库存储信息。4.用爬虫爬取所有论文，再用pdfminer库处理遍历pdf，获取admin密码，获得flag.3.在login.php查看源代码，发现get传参debug可以获取源码。并没有什么有效信息，发现robots.txt有提示信息。
【网络安全 | CTF】攻防世界 weak_auth 解题详析
等风来
05-21 8020
题目描述：小宁写了一个登陆验证页面，随手就设了一个密码。正常来说，登录失败时会重定向至Login页面，而。该题密码较简单，故使用常规字典爆破可得flag。1.将请求包发送至Intruder并。用户名admin，密码1进行登录。2.设置Payload，添加字典。姿势较简单，本文不再赘述。3.启动爆破，查看结果。
【网络安全 | CTF】攻防世界 shrine 解题详析
等风来
07-24 5884
进入环境：格式化代码：这段代码创建了一个 Flask 应用对象，并设置了一个名为 FLAG 的配置项，其值来自环境变量。然后定义了两个路由，一个用于返回当前文件的内容，另一个用于渲染 Jinja2 模板。推测flag在名为FLAG的config中，但黑名单过滤了config，通过Jinja2联想SSTI注入在这个程序中，/shrine/ 是定义的路由路径，会匹配到处理该路径的函数。于是构造路径：回显如下：说明SSTI可行在 Flask 中，url_for 函数是定义在 Flask 的全局命名空间中的
攻防世界—-（web进阶）FlatScience–WP
12-14
打开题目： 发现都是pdf文件。看不懂 先来一套广播体操：我用的是御剑和AWVS 发现两个有趣的页面： 1.login.php 2.admin.php (还有一个robots.txt, 打开之后也是指向上面两个页面的) 先试一下admin.php,尝试几个密码登陆没有结果。 查看页面源代码 有提示，就先暂时先不考虑弱口令 打开另一个页面login.php 查看源代码，依旧有提示 按照提示转到login.php?debug页面 成功读取源代码 创建了一个SQLite3对象，查阅得知是一个数据库 在下面这句话里存在注入 参考网上的WP 查询字段： 构造查询密码的SQL：usr=' UNI
攻防世界web进阶区FlatScience详解
hxhxhxhxx的博客
08-06 4157
攻防世界web进阶区FlatScience题目解法 题目 解法 我们一个一个点进去发现也就是一些论文之类的 我们御剑发现了一些东西 robots。txt 我们登录试试 在login页面有报错，我们猜测是sql注入 他的源码中写到，登录是你不可能绕过的 这里源码中出现了？debug，可能是一个调试页面，我们访问看看 <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_POST['u
攻防世界38-FlatScience-CTFWeb
LH1013886337的博客
11-12 483
提示是个sqlite注入。点开这个here看到一堆pdf,感觉没用，扫描一下。根本没回显，转战login.php先。得到hint，下面做不动了。输入1’,发现sql注入。试试存不存在sql注入。payload里注入。
攻防世界：FlatScience
qq_46230755的博客
01-19 294
第一步扫一下目录 进入admin.php发现存在一个输入框 暂时没什么用 进入login.php 有个输入框，注入有回显，还报错 发现是SQLite3数据库 查看页面源码提示去debug 得到源码 <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_POST['usr']; $pass = $_POST['pw']; $db = new SQLite3
[wp] Hack.lu 2017 FlatScience
MercyLin的博客
09-17 1356
进去就是页面跳来跳去emmm,先扫个目录好了: 扫到一个login.php,查看源码,发现参数debug,传参?debug=1,得到如下代码: <?php if(isset($_POST['usr']) && isset($_POST['pw'])){ $user = $_POST['usr']; $pass = $_POST['pw'...
xctf 攻防世界 FlatScience wp
qq_43054896的博客
03-08 970
一、dirsearch 扫目录 python dirsearch.py -u URL -e * 二、查看正常响应的链接和源码 admin.php 有登录框，注入只有Nono! Stahp?! login.php 也有登录框，逻辑注入就跳转了，说明是存在注入的 输入 admin’ order by 3 #，出现报错，是sqlite数据库： 查看页面源码，提示去 URL?debug 页面： ...
攻防世界 FlatScience
CyhDl666的博客
02-25 450
各种here these 一个个点 url不断变化 直接dirsearch扫描一些 - 最近做题经常做到robots.txt！！！1 访问了一下 也是给了admin.php 和 login.php 访问login界面是个登录窗 访问admin界面也是登录窗 不过账号已经给你了 看到登录界面难面尝试一下sql注入 这里我想到以前做个的一个sql注入加md5加密的题目 但是这个得需要知道查询的代码 没学过sqlite3 无奈wp CppSQLite3Queryquery = db.execQue.
【攻防世界WEB】难度四星12分进阶题：FlatScience
07-23 812
【攻防世界WEB】四星12分
攻防世界WEB进阶之FlatScience
harry_c的博客
09-30 5842
攻防世界WEB进阶之FlatScience一、分析二、实操三、答案 FlatScience 难度系数： 1星 题目来源： Hack.lu-2017 题目描述：暂无 题目场景： 略 题目附件： 暂无 一、分析 点击打开场景，发现都是文件下载的内容，是几篇英文文献 上一题有用到的robots.txt,构造一下http://IP:端口/robots.txt 果然有重要内容： 二、实操 分别进入像个网站...
评论 4
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值