寒假安恒培训班结业考试web题

最新推荐文章于 2024-10-15 13:26:45 发布

何家公子

最新推荐文章于 2024-10-15 13:26:45 发布

阅读量1.6k

点赞数

分类专栏： ctf web

本文链接：https://blog.youkuaiyun.com/qq_41618162/article/details/86618817

版权

本文详细记录了安恒寒假培训班的结业考试中涉及的Web安全题目，包括POST传值、源码分析、SQL注入、文件上传与包含、权限利用等实战技巧，通过解题过程介绍了各种攻防方法，帮助提升Web安全技能。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.简单的post传值
在这里插入图片描述 2.input
输入框

查看源码可得一段云算的js代码

   function check(){
        var flag = document.getElementById("flag").value;
        var str = "d84d9657e5e5e" || 0;
        var str = str + ("ad2ad3fe" && 2);
        var str = str + "a2da9494b8" + "ddea4fd4";
        var str = str.split("").reverse().join("");
        if (str == flag){
            alert("恭喜你已经找到flag！");
        }
    }

在这里插入图片描述
把这段代码放到控制台里，并输出运算结果就是flag

输出语句：console.log(str)
3.根据源码打开index.php.bak,查看源码
直接get传值得到
4.先用御剑扫目录get爬虫协议
访问index.php1
得到一段代码

<?php

$a = isset($_GET['ctf']) ? $_GET['ctf'] : '';

if( function_exists($a)){

        $a();

}else{

        print <<<DBAPP

<style>

根据代码可知需要给ctf传一个可直接调用的函数名称，所以就想到了phpinfo

最低0.47元/天解锁文章