BUUCTF——web（WarmUp、[极客大挑战 2019]EasySQL）

最新推荐文章于 2025-02-20 21:40:33 发布
原创 最新推荐文章于 2025-02-20 21:40:33 发布 · 591 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全漏洞 #sql

本文分享了BUUCTF-webwarmUp和极客大挑战2019-EasySQL的做题策略，重点讲解了PHP代码审计中的漏洞利用技巧，包括如何通过构造SQL注入来绕过登录验证。通过苟住策略和理解or运算在SQL中的应用，读者将掌握在实际比赛中寻找并利用安全漏洞的方法。

BUUCTF-web

题目可食用，不慌。

warmUp（考点；PHP 代码审计）

做题思路

直接参考我的博客，才发现两个靶场题目一样
传送门：
题解地址

在这里插入图片描述

[极客大挑战 2019]EasySQL

做题思路（考点：苟住，猥琐发育）

图片有点小帅在这里插入图片描述
乍一看是个登录sql考点，试试万能密码，
1’or 1=1 or ‘1’='1#
在这里插入图片描述

在这里插入图片描述
哦，它出来了。

好吧，挖能密码的意思是，可以把查找语句拼接成后面查询语句可能会构建成1’ or 1=1 or ‘1’='1
or的两端任何一端为True，结果就为True

[HCTF 2018]WarmUp&[极客大挑战 2019]Knife&[极客大挑战 2019]Secret File&[极客大挑战 2019]BuyFlag
Anton__1的博客
05-11 521
[HCTF 2018]WarmUp 打开之后硕大的一张滑稽 F12一下看看有没有提示 发现了source.php 得到了一串PHP <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hi
2025.2.11——一、[极客大挑战 2019]PHP wakeup绕过|备份文件|代码审计
2402_87387800的博客
02-11 1280
题目来源：BUUCTF [极客大挑战 2019]PHP。
[HCTF 2018]WarmUp；极客大挑战 2019]EasySQL；[极客大挑战 2019]Havefun；[强网杯 2019]随便注
feiniaotjx的博客
10-29 244
HCTF 2018]WarmUp 打开题目，可知存在source.php 访问source.php得到源码,访问hint.php得到提示 分析源码 if (! empty($_REQUEST['file'])#首先传入一个参数`file` && is_string($_REQUEST['file'])#判断file是否为字符串 && emmm::checkFile($_REQUEST['file'])#并将参数传递给checkFile
N1CTF2019——warmup WP
qq_41252520的博客
10-12 858
前言 国内实力战队出的题目质量都非常高，我不敢想象这就是pwn的签到题。首先说一下这道题如何质量高。这道题涉及到了double free、UAF、tcache attack、IO_FILE的利用。赛后复现用去了我差不多3天的时间来钻研。 保护 分析 程序只有增加、删除、编辑三个操作，并且保护全开，这种情况下只能利用IO_FILE来泄露内存。增加操作中已经限制了分配的大小： 漏洞有些隐蔽，...
buuctf [V&N2020 公开赛]warmup
qq_42728977的博客
04-14 525
禁了exceve，只能用open》read》puts了 参考链接 https://www.cnblogs.com/luoleqi/p/12468271.html http://www.starssgo.top/2020/03/04/%C2%96%C2%96%C2%96%C2%96-V-N2020-%E5%85%AC%E5%BC%80%E8%B5%9B-pwn/#warmup ...
BUUCTF WarmUp笔记
m0_62018737的博客
11-13 124
学习CTF的过程中一些笔记，有错误希望大家可以指证，谢谢
BUUCTF——Web之HCTF 2018 WarmUp
最新发布
cai_huaer的博客
02-20 1038
ffffllllaaaagggg”，发现没有“you can't see it”提示，页面是一片空白后，应该是跑到了include那去了，只是可能位置不对。仔细看checkFile方法，发现当page值是hint.php/ffffllllaaaagggg时，下面方法是false。再看一下代码，如果是文件夹，那么我们能用include漏洞去文件包含，那么需要执行到include那一行代码，需要前面三个条件都为真。的字符串，只要符合$whitelist数组中的值就行，source.php和hint.php。
BUUCTF pwn——warmup_csaw_2016
CNS-Enterprise BCC-1701-J
03-11 219
BUUCTF 做题练习
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3633
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
BUUCTF-PWN题详解（warmup_csaw_2016&ciscn_2019_n_1）
2302_80325559的博客
11-26 1312
在文章后面补充了栈的知识点，大佬们可以先看看然后再看题解。
BUUCTF [HCTF 2018]WarmUp
Y1da的博客
03-01 235
打开环境后F12查看网页源代码，发现注释 <!--source.php--> 尝试访问source.php，得到一些代码如下： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hi.
BUUCTF刷题记录[warmup&easysql&Havefun]
Pysnow's Blog
12-08 591
buuctf刷题，冲！
BUUCTF: [HCTF 2018]WarmUp 1
emdog的博客
10-21 2948
1、打开链接，只有这个笑脸，首先想到的肯定是查看源码 2、按下F12或者是Ct+U查看源码，如下显示，可以看到有source.php注释 3、通过在原URL后添加/source.php，可查看到如下内容，进行代码审计，分析源码。 <?php highlight_file(__FILE__); class emmm { //传入变量，也就是file，赋值给page public static function checkFile(&$page
buuctf pwn [rip] [warmup_csaw_2016 1] [ciscn_2019_n_1 1]
m0_62142241的博客
02-27 586
栈溢出 【以下这几题全是利用栈溢出来进行攻破】 相同步骤： 1.下载文件 2.启动靶机 3.打开Terminal（用nc打开端口,用ls打开目录及文件) 【nc的参数用法 -d 后台模式 -e prog 程序重定向，一旦连接，就执行 [危险!!] -g gateway source-routing hop point[s], up to 8 -G num source-routing pointer: 4, 8, 12, … -h 帮助信息 -i secs 延时的间隔 -l 监听模式，用于入站连接 -L 连
【BUUCTF Web】WriteUp超详细
qq_62604985的博客
07-10 3424
buutctf web题目题解， 升大三的暑假自己刷来提高能力的，是自己边做边写，暑假期间只要没事情，每天都会写一些题目，最迟晚上更新
BUUCTF靶场[Web] [极客大挑战 2019]Havefun1、[HCTF 2018]WarmUp1、[ACTF2020 新生赛]Include
m0_73981089的博客
05-22 1645
[web][极客大挑战 2019]Havefun1 　　 考点：前端、GET传参 　 [web][HCTF 2018]WarmUp1 　　 考点：代码审计、文件包含 　　　　　 说明 　　　　 构造 payload三种方法： 　 [web][ACTF2020 新生赛]Include 　　 考点：文件包含漏洞 　　 三种编码伪协议：
BUUCTF平台-web-(WarmUp+easy_tornado+随便注)记录-day1
weixin_30765475的博客
07-24 342
1.WarmUp 思路很清晰，文件包含，漏洞点在代码会二次解码，只需注入一个?就可以使用../../进行路径穿越，然后去包含flag，flag路径在hint.php里面有 2.easy_tornado 题目就给了这些信息，flag路径已知，render应该是跟模板注入相关，hint.txt给的应该是filehash的算法， 看看url，我们可以控制文件名和文件hash ...
buuctf之WarmUp
qq_38634097的博客
04-17 806
通过代码审计，我们知道了需要满足三个条件，前两个为file不为空且为字符串，那么可以构造pyload为：?file=hint.php.（我们已经知道source.php文件源码是什么了，所以直接用hint.php即可）我们已知，hint.php在白名单，flag在ffffllllaaaagggg，mb_strpos($page . '?结合已知条件，再次进行代码审计，寻找突破口。开题一张笑脸，无他，查看网页源码，看到提示source.php,在url后加/source.php,打开结果如下，
BUUCTF笔记（web）
m0_60716947的博客
08-05 1055
进入后让我们登录网站，尝试一下，可以看到是get型，直接尝试绕过， ' 是为了闭合原本sql语句从而构成万能语句的。 给了个图片，我们f12或ctrl+u可以看到有个source.php隐藏部分所以我们在url后面加上 /source.php然后就是代码审计了。 先是下面的 if 判断，如果file传的参数不为空，为字符串，且能通过上面那些过滤就执行文件包含。所以我们这里url后加上hint.php看看提示我们在ffffllllaaaagggg文件中，然后我们在将url变成 /index前面
buuctf warmup
01-13
### BUUCTF Warmup 题目解决方案 在处理BUUCTF平台上的Warmup题目时，通常这些题目旨在帮助参赛者熟悉比赛环境和基本技巧。对于warmup_csaw_2016这类涉及栈溢出覆盖返回地址的题目[^3]，解决方法主要依赖于理解程序内存布局以及如何利用缓冲区溢出来控制程序流。 #### 利用栈溢出漏洞获取Flag 针对此类问题的一个常见策略是通过精心构建输入来触发栈溢出，进而修改函数返回地址指向攻击者指定的位置。具体操作如下： ```c #include <stdio.h> #include <string.h> void vulnerable_function(char *str) { char buffer[64]; strcpy(buffer, str); // Potential stack overflow here. } int main(int argc, char **argv) { if (argc > 1) vulnerable_function(argv[1]); } ``` 为了成功完成此挑战，可以采用以下Python脚本生成恶意负载，并发送给目标服务以实现对`/bin/sh`或其他命令执行路径的有效调用，最终读取标志文件的内容。 ```python from pwn import * # Connect to the remote service or start a local process conn = remote('target_ip', port) payload = b'A' * offset_to_return_address + pack(return_address_value) # Send payload and interact with shell conn.sendline(payload) conn.interactive() ``` 上述代码片段展示了如何创建一个简单的网络连接对象并与之交互；同时构造了一个由填充字符组成的有效载荷，其长度足以填满原始缓冲区并覆盖返回地址字段。这里假设已知偏移量(`offset_to_return_address`)及期望跳转的目标位置(`return_address_value`)。 当面对其他类型的Web应用安全测试场景时，比如LFI(Local File Inclusion)，则可能涉及到使用PHP过滤器绕过某些限制条件从而直接访问敏感数据的情况。例如，在查询字符串参数中加入特定模式可使服务器端解析为Base64编码后的源码展示形式[^4]。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

征__程

多动手，避免老年痴呆，活跃身心

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值