NKCTF-web（记一次越权）

最新推荐文章于 2024-04-12 12:10:47 发布
最新推荐文章于 2024-04-12 12:10:47 发布
阅读量2.8k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/jiyi_guoshu/article/details/88544274
本文通过注册普通账户、分析返回的base64加密Cookie值，推测出admin账户的存在，并最终通过修改Cookie值成功登录，获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

这里写自定义目录标题

题目如下

在这里插入图片描述

进入网页，发现是一个登陆框，先注册一个账户

在这里插入图片描述

点击登陆，发现网站返回的是一串字符，并且暗示我们要去注册admin账户。

在这里插入图片描述

尝试注册admin为用户名的账户，网页提示用户名已被注册。

在这里插入图片描述

用burp抓包，注册一个cde，密码为1的账号；

在这里插入图片描述
发现cde这样的3位用户名，对应的get到的Cookie里的user值为Y2R1，恰好为4位。
猜测到它是base64加密。
Forward抓包，修改user值为admin的base64值，最终拿到flag。

最低0.47元/天 解锁文章

200万优质内容无限畅学
web渗透之越权漏洞-学习笔记分享
weixin_52112965的博客
07-16 798
越权漏洞产生原因+防御+靶场实践
第33天-WEB 漏洞-逻辑越权之水平垂直越权全解
MCTSOG的博客
03-21 2630
导图 越权漏洞 越权访问（Broken Access Control，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。 该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户账户后，利用一些方式绕过权限检查，访问或者操作其他用户或者更高权限。**越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。**在实际的代码审计中，这种漏洞往往很难通过工具进行自动化监测，因此在实际应用
2023NKCTF----web
qq_51233573的博客
05-15 1216
一个一个慢慢绕过第一层 MD5弱比较参数a和b选其中一个进行绕过QNKCDZO240610708第二层 sha1绕过用两个sha1相同的值进行绕过（注意这里不能用burp）第三层 intval 参考这个用114514.01进行绕过第四层NS_CTF.go对这个参数进行传参要注意的是 不能又_ 用[代替最后一层过滤掉了所有的可见字符参考这篇文章 构造无数字字符的命令找一个在线运行php的。
[NKCTF2023]web/misc/Social Engineering-WP
qq_43328446的博客
03-27 1720
nkctf2023
[NKCTF2023]web/misc/blockchain-wp
qq_63923205的博客
03-27 1363
NKCTF WP
NKCTF2023 web wp
adorkablezhenbai的博客
03-27 1211
web新手签到NKCTF，简单记录两个签到题。
论文研究-一种Web应用越权漏洞自动化检测实现 .pdf
08-18
总之，Web应用越权漏洞的自动化检测是一个不断进步的领域，其发展对于提升Web应用整体安全水平具有重要的意义。随着自动化检测技术的不断发展和完善，Web应用的安全防护将越来越到位，为用户提供更安全、更可靠的...
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
03-02
33 WEB漏洞-逻辑越权之水平垂直越权全解-附件资源
94-web漏洞之越权漏洞挖掘_20210506214051.pdf
03-15
94-web漏洞之越权漏洞挖掘_20210506214051
ctf题库 web php越权,实验吧ctf题库web题wp
weixin_39768917的博客
03-24 496
经历了学校的校赛，一度自闭，被大佬们刺激的要奋发图强。1、后台登录链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php打开题目首先查看源码，源码中注释部分有提示。1 这个题目时通过mysqli_num_rows来判断sql查询是否有结果。sql查询的语句是$sql = "SELECT * FROM admin WHERE username =...
ctf题库 web php越权,刷题记录：[SUCTF 2019]EasyWeb(EasyPHP)
weixin_32050033的博客
03-24 747
目录刷题记录：[SUCTF 2019]EasyWeb(EasyPHP)一、涉及知识点1、无数字字母shell2、利用.htaccess上传文件3、绕过open_basedir/disable_function的几种方法刷题记录：[SUCTF 2019]EasyWeb(EasyPHP)题目复现链接：https://buuoj.cn/challenges参考链接：SUCTF-20192019 SUCT...
NKCTF_WP
m0_73954357的博客
03-27 736
aa
2023NKCTF web题解
m0_62107966的博客
03-26 1043
考察php函数漏洞，有md5、sha1、intval、非法参数名NS_CTF.go绕过、无数字字母绕过。第五层 绕无数字字母，使用或绕过即可。要先通过find命令找到flag文件，最后在cat获取即可。第四层是非法参数名NS_CTF.go的解决， 将。首先第一层if要绕md5，用数组即可。第二层是sha1绕过，用碰撞码绕过。第三层是绕intval 使用小数即可。第五层 绕无数字字母，使用或绕过即可。要先通过find命令找到flag文件，最后在cat获取即可。 ("%13%19%13%14成功拿到flag。
8021-CTF-第十五题-越权
koala_king的博客
12-03 4179
由此可见，这是一道越权类题目，且题目中没有给我们登录的选项，所以我们只需要抓包后，更改cookie值重新发送网页就可以获取key值 1·抓包 2·send to repeater，并在request中更改cookie值 3·更改cookie值为1，重新发送（send）查看response 4·得到key值 ...
NKCTF[eazy_baby_apk]（DES名字的AES
can_no_volcano的博客
03-26 290
下文发现MD5加密的confusion，所以我们对其进行MD5加密再充当填充物，最后看解密代码。key1中的e全部用3代替可以得到第一种填充 r3v3rs3car3fully。key1是偏移量，所以vector2就是密钥 ，再对其AES加密可得flag。由此估计，这就是密文。我们对其进行DES解密发现解密不出来，所以继续看代码。找到主要函数部分，一看就是一堆提示信息，向AES加密和DES。接着往下看vector2的内容。apk文件用jadx打开。
NKCTF2023 web部分wp
arcuied
03-27 478
NKCTF2023 web部分wp
NKCTF 2024
m0_73373164的博客
03-25 719
使用nodejs的fs模块可以读取文件，我猜测文件位置是app/app.js查看到源码。首先要知道这个漏洞是因为join去合并拼接产生。他源码并没有过滤掉fork我们正好可以利用。但是有nc可以利用nc来达到反弹shell。pga4_session来构造反序列化。爆破密码进去直接命令执行得到flag。比赛题目环境是由docker容器搭建。还有一个smbserver.py。即可读取到app/app.js。环境内无curl以及bash。构造如上，路径无所谓。公网ip监听端口即可。
2024 NKCTF 全世界最简单的CTF
最新发布
2301_79724395的博客
04-12 597
第一步是要获得global这个模块，原来是获取process模块，但是如果我获取到了global，那什么都好获取了。这次比赛没有做出来,看了wp，感觉差一点东西，也学到了一些绕过waf的方法。然后就要获取我们的process模块，并且引用child_process。它就不能够这样绕过了，因为它是方法，不是字符，不能当作字符处理。我们通过反射来绕过，就是根据你提供的对象的键获取到对应的值。但是题目过滤了很多东西，我们分别来思考怎么绕过。我们绕过了process，还需要绕过exec。很明显的vm沙盒逃逸问题。
NKCTF--pwn--Maimai查分器
fuiifiuiii的博客
03-25 743
怀疑可能远程的内部程序偏移不同，用-1到-8，+1到+8试，结果到+4的时候，欸？（后来发现是第二个payload里的4个A给输进去了,不知道为什么我本地不会这么输进去，远程却会（）不过当时确实应该好好看看打印出来的东西，确实多了4个A）转换思路：栈溢出后自行用一个read，设置特别大的字节，由于想用orw嘛，就泄露了栈的地址，同时也可以作为这个read的地址。（不知道是不是修复了还是我的问题）没加是因为我本地之前正常不用+，然后本地调完忘了改，现在突然发现。好吧好吧，总算是做出来一个，没被零封（）（）
Serv-U FTP Server 越权遍历漏洞 exploit
Serv-U越权遍历漏洞是 Serv-U FTP Server的一个严重的漏洞，攻击者可以通过构造特殊的FTP命令来遍历服务器目录，下载任意文件。用户可以通过升级到最新版本的Serv-U FTP Server，使用强密码和用户名，限制FTP服务器...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值