ctf.bugku-baby lfi 2

原创 于 2024-10-14 00:23:41 发布 · 1k 阅读 · 5 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#本地文件包含

题目来源：baby lfi 2 - Bugku CTF平台

访问页面

翻译解析：百度翻译-您的超级翻译伙伴（文本、文档翻译） (baidu.com)

LFI Warmups- level 2 -本地文件包含（Local File Inclusion，简称LFI）

Hello I can speak 2 languages! - 提示：两种语言。

include some critical file why not/etc/passwd - 包含一些关键文件，为什么不能是/etc/passwd  呢 ？  /etc/passwd是Unix和Linux系统中存储用户账户信息的文件，通常包含用户名、密码（加密）、用户ID、组ID等信息。

Please Select a language of your choice:en/fr - 选择一种语言，英语（en）或者法语（fr）
Approved Paths, there is a languages directory, I wont tell you what's stocked in it? ;) - 存在一个“lang

最低0.47元/天 解锁文章
由bugku baby lfi 2一题引入LFI漏洞（本地文件包含）
2301_76690905的博客
10-25 1455
"./" 的作用是将文件路径 "./languages/../../../../../../etc/passwd" 解释为相对于当前工作目录的路径。我们的目标是要包含到/etc/passwd，那显而易见需要我们跳到根目录再进行包含，这里试了../../../../../etc/passwd提示不合法，那我们先访问当前目录下的languages再尝试跳回根目录，再去访问我们的目标。根据选择语言的提示，我们的参数名可能是language，尝试了file，language作为参数名后确定传参给language。
小白从0学习ctf（web安全）
zyh1588的博客
03-30 2003
小白从0学习ctf（web安全-文件包含漏洞1）
CTF-BugKu-web baby lfi
qq_51145360的博客
09-13 290
是Unix和类Unix系统中存储用户账户信息的文件，通常包含用户名、密码（加密）、用户ID、组ID等信息。- 关于本地文件包含（Local File Inclusion，简称LFI）漏洞的练习。- 可以选择一种语言，英语（en）或者法语（fr）-提示：可以通过选择语言来与系统交互。说明可以按照这样的参数来解决，根据提示。- 可以尝试包含一些关键文件，如。- 提示：可以使用语言参数来完成。最后一行即为flag。
网络知识扫盲
weixin_34416649的博客
05-29 203
SQL 注入 通过在用户可控参数中注入 SQL 语法，破坏原有 SQL 结构，达到编写程序时意料之外结果的攻击行为。其成因可以归结为以下两个原因叠加造成的： 1. 程序编写者在处理应用程序和数据库交互时，使用字符串拼接的方式构造 SQL 语句 2. 未对用户可控参数进行足够的过滤便将参数内容拼接进入到 SQL 语句中 XSS 跨站脚本攻击 跨站脚本攻击（Cross Site Script...
【Bugku-web】baby lfi 2
weixin_73625393的博客
10-24 278
2.在场景中输入url：，获取flag值。
CTF-BugKu-web baby lfi 2
qq_51145360的博客
09-13 450
存在一个“languages”目录，但不知道里面具体有什么内容。提示：可以探索这个目录来找到可能的文件包含路径。是Unix和类Unix系统中存储用户账户信息的文件，通常包含用户名、密码（加密）、用户ID、组ID等信息。-关于本地文件包含（Local File Inclusion，简称LFI）漏洞的进阶练习。- 提示：可以通过选择语言来与系统交互。- 可以尝试包含一些关键文件，如。结果有变化，继续尝试，直到。结果错误，提示非法的路径。
ctf.bugku - game1
guanrongl的专栏
10-08 1792
给了score一个99999分数， sign 为 99999的base 64编码，还是失败；GET请求带有 score、IP、sign 三个参数，最后的flag 应该跟分数有关；同样的 ，也可以直接打断点，提前在前端修改分数；这样就不用考虑sign标志的事情；最后发现：sign是由zM+base6(score)+==构成。回到页面，打断点：逐步调试；在sign 加密这了打断点；修改sign ，重新发请求，得到flag。得到100分，没拿到flag。
ctf.bugku-前女友
guanrongl的专栏
10-10 784
访问页面，这里有个链接关键点是md5 的值比较 和 strcmp 比较。
ctf.bugku-eval
guanrongl的专栏
10-10 1475
根据题中出现的include函数，怀疑存在文件包含漏洞，flag 在包含的flag.php 文件；后面再看题目的eval函数得知存在代码执行的漏洞，将flag.php的信息获取传递给参数a的值进行代码执行输出flag。2、 可通过 file 函数是把一个文件中的内容读入到一个数组中（如本题：?hello=file('flag.php')来查读取flag.php文件内容。1、利用eval()函数可将函数中的参数当作php代码执行，
ctf.bugku-变量1
guanrongl的专栏
10-08 504
最后，最关键的是最后的$$args,这是可变变量的意思，如$args的值是另一个变量的变量名。所以我们就给args赋值一个变量名，PHP 中的许多预定义变量都是“超全局的”，这意味着它们在一个脚本的全部作用域中都可用。SERVER[是预定义服务器变量的一种，所有SERVER[是预定义服务器变量的一种，所有_SERVER [是预定义服务器变量的一种，所有_SERVER开头的都。/^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾。中的代码的语法高亮版本。
LFIboomCTF:本地文件包含突破实践原始码以及相应协议利用指南
03-23
LFI（包含本地文件） 进攻简介 下面是纯bb，了解过的跳过这部分； 解释：LFI是能够打开并包含本地文件的漏洞； 这里区别一下RFI，远程文件包含突破； 实际上：文件包含漏洞是“代码注入”的一种，包含即执行，可干的坏事可想而知，看i春秋总结的危害有如下几种： PHP包含突破性合并上传漏洞； PHP包含读文件； PHP包含写文件； PHP包含日志文件； PHP截断包含； PHP内置伪协议利用。 PHP中文件包含函数有以下样式： 要求（） require_once（） 包括（） include_once（） include和require区别主要是，include在包含的过程中如果出现错误，会引发一个警告，程序继续正常运行；而require函数出现错误的时候，会直接报错并退出程序的执行。 而include_once（），require_once（）这两个函数，与前两个
ctf.bugku-baby lfi
guanrongl的专栏
10-13 972
include some critical file why not/etc/passwd - 包含一些关键文件，为什么不尝试下/etc/passwd 呢？/etc/passwd是Unix和Linux系统中存储用户账户信息的文件，通常包含用户名、密码（加密）、用户ID、组ID等信息。Please Select a language of your choice: en/fr - 可以选择一种语言，英语（en）或者法语（fr）这只是个举例，回到一开始的提示，为什么不能是 etc/passwd；
【BugKu-web】baby lfi
weixin_73625393的博客
10-23 581
1.启动场景2.在网址中输入地址,通过构造payload：url/?languages/etc/passwd 获取flagflag：shellmates{10CA1_F11e_1Nc1US10n_m4y_r3ve4l_in7Er3st1nG_iNf0Rm4t1on}
小白从0学习ctf（web安全）_lfi ctf(1)
2401_84972799的博客
05-14 1170
此文章是小白为了学习ctf所写的，此文章将会采用刷题的形式来记录ctf的解题思路，禁止用此技术进行非法攻击。此关卡是在bugkuCTF平台写的自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
安鸾靶场-LFI本地文件包含 LFI本地文件包含LF2 文件包含漏洞练习记录
AAAAAAAAAAAA66的博客
02-04 3104
记得几个月刚接触CTF就遇到了一个文件包含漏洞题目 i春秋 afr1 解题过程 题解 原理 PHP伪协议 文件包含漏洞_AAAAAAAAAAAA66的博客-优快云博客 记得当时的想法就是既然啥也不会，就先记下方法和操作，等最后熟悉了再对原理进行深究。 现在过了一段时间后感觉对文件包含的理解更深一步了。算是有了一点独立思考和解决问题的能力吧。 文件包含漏洞 简单一点讲，用include()函数处理的文件，都会被当成PHP代码执行。 这个文件包括字符串，图片（图片嵌入一句话木马），...
【CTF】LFI漏洞总结（PHP本地文件包含漏洞）
热门推荐
HAPPY
07-31 1万+
学习链接： https://www.cnblogs.com/wh4am1/p/6542398.html   发现地址后面的参数直接使用的文件包含。  ?file=show.php 为了查看index.php的源文件， 可以使用下面的命令： rlfi.php  ?language=php://filter/read=convert.base64-encode/resource=index.p...
yubaolee_OpenAuthNet_25456_1764964690631.zip
12-07
yubaolee_OpenAuthNet_25456_1764964690631.zip
基于PID控制器和电流控制器的电池充电比较研究（Matlab代码实现）
最新发布
12-07
基于PID控制器和电流控制器的电池充电比较研究（Matlab代码实现）内容概要：本文主要围绕《基于PID控制器和电流控制器的电池充电比较研究（Matlab代码实现）》展开，介绍了利用Matlab进行电池充电控制策略的仿真与比较研究。重点对比了PID控制器与电流控制器在电池充电过程中的性能表现，涵盖系统建模、控制算法设计、仿真分析及结果评估等内容，旨在为电池管理系统中的充电控制提供优化方案和技术参考。; 适合人群：具备一定自动控制理论基础和Matlab编程能力的电气工程、自动化、能源系统等相关专业的研究生、科研人员及工程技术人员。; 使用场景及目标：①用于电池管理系统中充电控制策略的设计与优化；②开展PID控制与电流控制在动态响应、稳定性、充电效率等方面的性能对比研究；③支持教学实验、科研仿真及实际工程项目中的控制器选型与验证。; 阅读建议：建议读者结合Matlab代码进行仿真实践，重点关注控制器参数设置、系统响应曲线分析及不同工况下的性能差异，同时可扩展至其他先进控制算法（如模糊控制、自适应控制）的对比研究，以深化对电池充电控制技术的理解与应用。
一个基于SpringBoot和MyBatis框架开发的用于高校或公共图书馆自习室资源智能化管理的Web应用程序系统_包含用户注册登录座位预约状态查询取消预约留言反馈及管理员对自习室.zip
12-07
一个基于SpringBoot和MyBatis框架开发的用于高校或公共图书馆自习室资源智能化管理的Web应用程序系统_包含用户注册登录座位预约状态查询取消预约留言反馈及管理员对自习室.zip
ctf.bugku赛博朋克审题分析
11-25
<think> 我们被要求分析ctf.bugku的“赛博朋克”题目。但是，我们手头并没有该题目的直接引用内容。然而，根据历史引用，我们有一些关于CTF题目的零散信息。 从引用[1]中我们得知，在pwn2题目中涉及了linux x64的函数调用规则：前6个参数存入寄存器（rdi, rsi, rdx, rcx, r8, r9），其余参数从右往左入栈。 引用[2]中给出了一个PHP代码的题目，要求通过GET和POST传递参数，并且需要满足条件：uname和passwd不同，但它们的sha1值相同，并且id参数为'margin'（但代码中实际判断的是id=='margin'，而id是通过GET传递并经过urldecode的）。 引用[3]只是提到了一个POST请求的URL，以及一些PHP的基本知识。 由于没有直接关于“赛博朋克”题目的描述，我们只能根据题目名称和常见的CTF题型进行推测。在CTF中，“赛博朋克”可能涉及二进制漏洞利用（如栈溢出、格式化字符串等）、Web漏洞（如PHP特性利用）、密码学或逆向工程等。 但是，用户特别提到了“审题分析”，因此我们需要从题目给出的信息中找出关键点。 由于我们缺乏该题目的具体内容，这里只能给出一般性的审题步骤和针对常见类型题目的分析思路。 审题分析步骤： 1. 确定题目类型：通过题目名称和描述，以及提供的附件（如果有）判断是Web、Pwn、Reverse、Crypto还是Misc等。 2. 阅读题目描述：题目描述中可能包含关键信息，比如题目场景、目标等。 3. 分析提供的代码或二进制文件：如果题目提供了源代码，仔细阅读代码寻找漏洞；如果是二进制文件，则需要进行逆向分析。 4. 注意题目中的特殊条件：例如引用[2]中的代码，要求同时满足多个条件（参数相等性、哈希相等、特定id值）。 针对可能的“赛博朋克”题目，我们可以假设几种情况： 情况1：Web题目（类似引用[2]） - 题目可能涉及PHP代码审计，寻找漏洞点（如弱类型比较、哈希扩展攻击、变量覆盖等）。 - 例如，引用[2]中的代码就存在一个漏洞：要求两个不同的输入具有相同的sha1值。由于sha1是哈希函数，理论上碰撞困难，但我们可以利用PHP的sha1函数处理数组时的漏洞（返回NULL）来绕过：即传递两个不同的数组，使sha1($_GET['uname'])和sha1($_POST['passwd'])都为NULL，从而满足全等（===）条件。同时，我们还需要传递id参数为'margin'（注意需要url编码）。 情况2：Pwn题目（类似引用[1]） - 可能涉及栈溢出、ROP链构造等。根据x64调用约定，构造payload时需要注意寄存器和栈的布局。 情况3：其他类型 - 如果题目没有提供代码，而是提供了一个服务或二进制文件，则需要通过动态调试和静态分析来解题。 由于没有具体的题目内容，我们无法给出精确的分析。但我们可以根据CTF常见题型，给出一个示例性的审题分析框架。 示例审题分析（以Web题目为例）： 假设题目“赛博朋克”是一个Web题目，我们访问后得到类似引用[2]的代码： ```php <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname'] == $_POST['passwd']) print 'passwd can not be uname.'; else if (sha1($_GET['uname']) === sha1($_POST['passwd']) && ($_GET['id']=='margin')) die('Flag: '.$flag); else print 'sorry!'; } ?> ``` 审题分析： 1. 目标：获取flag，即输出`die('Flag: '.$flag);`。 2. 条件： a. 必须同时通过GET方式传递uname和POST方式传递passwd。 b. uname不能等于passwd（值比较）。 c. uname和passwd的sha1值必须全等（===），并且id（通过GET传递）必须等于'margin'。 3. 难点：如何让两个不同的字符串的sha1值相同？或者利用PHP的特性绕过。 4. 突破口：PHP的sha1函数无法处理数组，如果传入数组，会返回NULL并产生警告。因此，我们可以将uname和passwd都设置为数组，这样它们不相等（满足条件b），而它们的sha1值都是NULL，全等比较通过。同时，我们需要传递id=margin（注意，由于代码中进行了urldecode，如果margin被编码了需要解码，所以我们直接传递margin即可，或者传递编码后的margin，但一般不需要，除非题目有过滤）。 因此，我们可以构造如下请求： - GET请求：`?uname[]=a&id=margin` - POST请求：`passwd[]=b` 这样，条件都满足，即可得到flag。 但是，请注意，这只是一个示例，实际“赛博朋克”题目可能与此不同。 如果用户有具体的题目描述或代码，我们可以更精确地分析。 由于题目信息不足，我们只能给出一般性的审题分析方法。 相关问题： 1. 在CTF比赛中，如何进行有效的审题？ 2. 针对Web题目，常见的PHP漏洞有哪些？ 3. 在Pwn题目中，如何利用x64函数调用规则构造ROP链？ </think>### CTF.Bugku“赛博朋克”题目审题分析 根据提供的引用信息，对“赛博朋克”题目的分析需结合CTF常见题型和漏洞模式。以下是关键审题点： #### 1. **函数调用规则分析**（基于引用[^1]） - 若题目涉及二进制/Pwn方向： - 需关注x64架构的函数调用约定：前6个参数通过寄存器传递（`rdi`, `rsi`, `rdx`, `rcx`, `r8`, `r9`） - 额外参数按**从右向左**顺序入栈 - 典型的漏洞利用场景：通过栈溢出覆盖返回地址，构造ROP链控制寄存器值 #### 2. **PHP代码审计**（基于引用[^2]和[^3]） 若题目提供类似PHP代码： ```php if (isset($_GET['uname']) && isset($_POST['passwd'])) { if ($_GET['uname'] == $_POST['passwd']) print 'passwd can not be uname.'; else if (sha1($_GET['uname']) === sha1($_POST['passwd']) && ($_GET['id']=='margin')) die('Flag: '.$flag); } ``` 需重点审查： - **弱类型比较**：`==` 可能引发类型转换漏洞（如 `"0e123"=="0e456"`） - **哈希碰撞**：`sha1()` 函数对数组参数返回 `NULL`（可通过传入数组绕过：`?uname[]=a&id=margin` + POST `passwd[]=b`） - **参数注入**：`id` 参数需精确等于 `'margin'`，需检查URL编码绕过可能 #### 3. **赛博朋克题目特征推测** - **混合题型**：可能结合Web漏洞与二进制利用（如通过Web入口获取shellcode执行环境） - **关键突破点**： - 参数传递路径分析（GET/POST/COOKIE） - 非预期输入处理（如数组、超长字符串、特殊字符） - 服务端过滤机制（如 `urldecode()` 的多次调用导致绕过） #### 4. **解题路线建议** ```mermaid graph TD A[获取题目源码/二进制] --> B{判断题型} B -->|Web| C[审计PHP代码] B -->|Pwn| D[分析汇编指令] C --> E[寻找哈希比较漏洞] C --> F[检查参数约束条件] D --> G[构造ROP链控制寄存器] E --> H[使用数组绕过sha1] F --> I[精确满足id='margin'] G --> J[劫持控制流获取shell] ``` #### 5. **常见陷阱** - **哈希严格比较**：`===` 要求值和类型完全一致，但数组输入可使其返回相同的 `NULL` - **寄存器污染**：在Pwn题中，可能需清除寄存器状态后再触发漏洞 - **编码绕过**：`id=margin` 可能需URL编码为 `id=%6d%61%72%67%69%6e`
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值