CTF Web学习（二）----代码审计、burp suite应用

最新推荐文章于 2025-02-10 12:29:09 发布

网络猿

最新推荐文章于 2025-02-10 12:29:09 发布

阅读量1.4k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：我的CTF Web学习之路文章标签： python php web 正则表达式字符串

本文链接：https://blog.youkuaiyun.com/qq_36451824/article/details/112433562

本文是作者关于CTF Web学习的第二部分，主要讲解了通过代码审计和Burp Suite工具解决BugKu平台上的Web安全题目。涉及知识点包括PHP弱类型比较、文件包含、全局变量、目录扫描、密码爆破、源代码查看、Base64编码等。通过实例解析了如何利用这些技巧找出并利用漏洞获取flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CTF Web学习（二）

代码审计、burp suite应用

CTF Web学习目录链接
CTF Web学习（一）：基础篇及头文件修改、隐藏
 CTF Web学习（二）：代码审计、burp suite应用
 CTF Web学习（三）：python脚本的编写及应用
 CTF Web学习（四）：SQL注入

前言

常见的CTF Web的题型都是以php、mysql环境搭建的。因此需要了解简单的php、MySQL、python代码，可以简单的阅读代码，最好还能写一下。第二期的学习主要针对php代码审计展开，我也是不太懂，都是百度搜关键字一句一句读下去，对于萌新的我来说有点费事。有错误的地方请大佬指正。此次主要是用bugku的题，大神可以直接略过。

一、BugKu Web题

以下的题都是出自bugku，但是链接不是现在bugku官网的链接，但是题型是一样的，有兴趣的人可以去先做一做，做不下去可以再来看看。

（一）BugKu Web5 矛盾

链接：http://123.206.87.240:8002/get/index1.php

$num=$_GET['num'];       #取值num
if(!is_numeric($num))    #num不能为数字
{
   
   
echo $num;
if($num==1)              #num==1
echo 'flag{**********}';
}

WriteUp：简单的一看提示，num不能为数字，但是又要等于1才能给出flag。就和题目一样“矛盾”。因此我要知道php的弱类型的比较。可以这样理解

==为弱类型
===为强类型（两边绝对相等）

在这里解释以下弱类型：在和数字比较是，弱类型会取字符串前面给出的所有数字，即：1abc == 1，会变成1abc会变成1在比较，123abc==1，123abc会变成123在比较。这道题为弱类型，因此可以解决这种矛盾的题给num=1a即可。
在这里插入图片描述

（二）BugKu Web8 文件包含

<?php 
    include "flag.php"; 
    $a = @$_REQUEST['hello'];   #取hello的值
    eval( "var_dump($a);");      #执行
    show_source(__FILE__); 
?>

WriteUp：$_REQUEST函数为取值，get和post的值都可以取。最后拼接一下：
?hello=print_r(flie(‘flag.php’))
var_dump()为递归执行，有点像print_r()，因此在拼接的时候写不写print_r都无所谓。

（三）BugKu Web9 flag In the variable !

链接：http://123.206.87.240:8004/index1.php

flag In the variable ! <?php  
error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
   
   
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){
   
   
        die("args error!");
    }
    eval("var_dump($$args);");
}
?>

WriteUp：题目已经给出flag在变量里面，看代码里面只有一个变量 $a r g s ，还是我们准备给它的，经过一堆猜想上面 f l a g 、 k e y 、 p a s s 等无果后，百度一下 p h p 是否有全局变量，一查还真有 G L O B A L S 。它的意思是全局有效的变量都在里面。那么我直接将 G L O B A L S 赋值给$ args，一执行就出来了。
在这里插入图片描述
一看flag在变量ZFkwe3里面，这个名字能猜到就鬼了。

（四）BugKu Web11 网站被黑了黑客会不会留下后门

链接：http://123.206.87.240:8002/webshell/
在这里插入图片描述
WriteUp：这题拿上后，F12看了，没东西，截包看了，也没东西，注入试一下，也没有东西。那么只能在试试扫描目录了。说起扫描目录，很多工具都可以，其实玩的都是字典，谁的字典强，谁就强，这道题到无所谓，用啥都行，百度一大堆。小白可以用用御剑，dirscan、dirmap、或者王一航大神写的SourceLeakHacker，都可以。我这里用的是dirmap，因为我总结了一些字典在里面。扫描如下：
在这里插入图片描述
发现有个链接：http://123.206.87.240:8002/webshell/shell.php，是个wedshell登录界面，需要密码，猜一下无果后，还是老实用burp suite爆破吧。

爆破密码为hack，输入可得flag。burp suite截包和爆破就不讲了，有兴趣的可以百度一下，教程很多，该工具是CTF必备的，大神都得用。