BugkuCTF-WEB-第1题到第42题

最新推荐文章于 2025-06-29 21:50:15 发布
最新推荐文章于 2025-06-29 21:50:15 发布
阅读量2.5k 收藏 15
点赞数 3
CC 4.0 BY-SA版权
分类专栏： CTF WEB 文章标签： web
Alita_lxz
本文链接：https://blog.youkuaiyun.com/qq_45774670/article/details/108902899
本文详细介绍了Bugku CTF Web挑战的第1题到第42题的解题过程，涉及各种Web安全知识点，包括SQL注入、XSS、文件包含、命令注入、逻辑漏洞等。每道题目通过分析源码、F12检查、抓包、使用工具等手段找出解题关键，通过输入特定参数或构造payload来获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BugkuCTF-WEB-第1题到第42题

https://ctf.bugku.com/challenges
这里整理了bugkuCTF-WEB 1~42题的部分解法，部分题目已失效，很多题目有多种解法，想多了解更多的同学请搜索相关题目的wp，想学习更多的同学，欢迎去bugku新平台CTF论剑场https://new.bugku.com/
在这里插入图片描述

1.web2

web2
题目地址：http://123.206.87.240:8002/web2/

F12看一下 flag就在里面
在这里插入图片描述

2.计算器

在这里插入图片描述
题目地址：http://123.206.87.240:8002/yanzhengma/
文本框限制了输入，F12改一下在这里插入图片描述
成功获得flag在这里插入图片描述

3.web基础$_GET

在这里插入图片描述
题目地址：http://123.206.87.240:8002/get/在这里插入图片描述
GET传参，如果what=flag，输出flag
在这里插入图片描述

4.web基础$_POST

在这里插入图片描述
题目地址：http://123.206.87.240:8002/post/

在这里插入图片描述
POST传参，如果what=flag，输出flag
在这里插入图片描述

5.矛盾

在这里插入图片描述
题目地址：http://123.206.87.240:8002/get/index1.php
在这里插入图片描述
num既不能是数字字符，但是要等于1，用科学计数法表示数字1，既不是纯数字，其值又等于1，构造payload：num=1e0.1
在这里插入图片描述

6.web3

在这里插入图片描述
题目地址：http://123.206.87.240:8002/web3/
在这里插入图片描述
打开页面会有弹窗，点很多次也关不掉，我们把这个选项勾选再点确定就不会弹窗了

在这里插入图片描述
右键查看网页源代码
在这里插入图片描述
最下面有一串Unicode编码转换
在这里插入图片描述
复制在http://tool.chinaz.com/tools/unicode.aspx转换后
在这里插入图片描述

7.域名解析

在这里插入图片描述
将自己电脑的hosts文件最后加上123.206.87.240 flag.baidu.com之后访问flag.baidu.com
得到flag修改回来
windows ：c:\windows\system32\drivers\etc\hosts
linux ：/etc/hosts
在这里插入图片描述

8.你必须让他停下

在这里插入图片描述

题目地址：http://123.206.87.240:8002/web12/
在这里插入图片描述
查看网页源代码，看到flag is here，检察元素，手快的我截到图了
在这里插入图片描述
在这里插入图片描述
也可以用BurpSuite抓包，找到刷新出图片的那一张
在这里插入图片描述

9.本地包含

在这里插入图片描述题目链接：http://123.206.87.240:8003/ 链接已失效
在这里插入图片描述

wp来自https://blog.youkuaiyun.com/Sanky0u/article/details/77197523
右键查看源代码
在这里插入图片描述
搜了一下@$_REQUEST 的意思是获得参数，不论是@$_GET还是@$_POST可以得到的参数@$_REQUEST都能得到。 所以构造hello的get参数。
$a应该最后会像字符串替换一样替换成hello的参数值吧。

<1> hello=);print_r(file("flag.php")
<2> hello=);var_dump(file("flag.php")
<3> hello=file("flag.php")
<4> hello=);include(@$_POST['b']
    在POST区域：b=php://filter/convert.base64-encode/resource=flag.php
<5> hello=);include("php://filter/convert.base64-encode/resource=flag.php"

在这里插入图片描述
之后将获得的flag.php的base64编码后的源码解码得到flag。
在这里插入图片描述

10.变量1

在这里插入图片描述题目链接：http://123.206.87.240:8004/index1.php在这里插入图片描述

error_reporting(0);                    // 关闭php错误显示
include "flag1.php";                   // 引入flag1.php文件代码
highlight_file(__file__);              //对文件进行语法高亮显示
if(isset($_GET['args'])){
   
                 // 条件判断 get方法传递的args参数是否存在 
    $args = $_GET['args'];             //赋值给变量  $args
    if(!preg_match("/^\w+$/",$args)){
   
     // /^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾
        die("args error!");            //输出 args error! 
    }
    eval("var_dump($$args);");         // 将字符串作为php代码执行结尾加分号 var_dump()函数 显示关于一个或多个表达式的结构信息，包括表达式的类型与 值。数组将递归展开值，通过缩进显示其结构。$$args 可以理解为$($args)
}
?>

抓住两个地方，一个是正则表达式匹配，不匹配则直接die，该正则表达式应该是匹配都是字母的串。然后最关键的是最后的KaTeX parse error: Can't use function '$' in math mode at position 17: …rgs,这是可变变量的意思，如$̲args的值是另一个变量的变量…args就代表另一个变量。所以我们就给args赋值一个变量名，那么PHP的九大全局变量，一个一个试。

$_POST [用于接收post提交的数据]
$_GET [用于获取url地址栏的参数数据]
$_FILES [用于文件就收的处理img 最常见]
$_COOKIE [用于获取与setCookie()中的name 值]
$_SESSION [用于存储session的值或获取session中的值]
$_REQUEST [具有get,post的功能，但比较慢]
SERVER[是预定义服务器变量的一种，所有SERVER[是预定义服务器变量的一种，所有_SERVER [是预定义服务器变量的一种，所有_SERVER开头的都
$GLOBALS [一个包含了全部变量的全局组合数组]
$_ENV [ 是一个包含服务器端环境变量的数组。它是PHP中一个超级全局变量，我们可以在PHP 程序的任何地方直接访问它]

当args=GLOBALS时，flag出现。
在这里插入图片描述

11.web5

在这里插入图片描述
题目链接：http://123.206.87.240:8002/web5/
在这里插入图片描述
随便提交一下
在这里插入图片描述
F12看一下，发现一串超级长的数据
在这里插入图片描述
将其复制到控制台，按回车
在这里插入图片描述
出现flag，提交不正确，想到题目上提示字母大写，提交正确
在这里插入图片描述

12.头等舱

在这里插入图片描述
题目链接：http://123.206.87.240:9009/hd.php
在这里插入图片描述
查看网页源代码和F12竟然真的什么也没有（没什么有价值的信息），那就抓个包看看
在这里插入图片描述
将抓到的包发送到repeater，再点发送，得到flag
在这里插入图片描述

13.网站被黑

在这里插入图片描述
题目链接：http://123.206.87.240:8002/webshell/
在这里插入图片描述
看到url上有webshell，猜测有webshell文件，扫一下后台
在这里插入图片描述
发现shell.php,需要登录密码
在这里插入图片描述
拿Burp Suite爆破一下，密码是hack
在这里插入图片描述
得到flag
在这里插入图片描述

14.管理员系统

在这里插入图片描述
题目链接：http://123.206.31.85:1003/
在这里插入图片描述
随便试了一个账户密码，显示IP禁止访问，请联系本地管理员登陆，IP已被记录. F12看一下，有一串base64编码
在这里插入图片描述
解码之后感觉这个是密码，IP禁止被访问，那我们就自己伪造一个XFF头
在这里插入图片描述
X-Forwarded-For: 127.0.0.1
在这里插入图片描述
得到flag
在这里插入图片描述

15.web4

在这里插入图片描述
题目链接：http://123.206.87.240:8002/web4/
在这里插入图片描述
看看源代码？ 那我们就看看
在这里插入图片描述
两串url编码，解码看看
在这里插入图片描述

代码整理如下：

<script>
var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b';
var p2 = 'aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").οnsubmit=checkSubmit;';
eval(unescape(p1) + unescape('54aa2' + p2));
</script>

eval(unescape(p1) + unescape(’%35%34%61%61%32’ + p2));这句代码的含义是：p1串的编码+‘%35%34%61%61%32’的编码+p2串的编码。这是一个拼接的字符串，解码之后，拼接完成，回到网页中提交，网页直接爆出了flag。
在这里插入图片描述

16.flag在index里

在这里插入图片描述
题目链接：http://123.206.87.240:8005/post/
在这里插入图片描述
点击它
在这里插入图片描述
观察url出现?file=show.php 于是想到php://filter
这里具体详解见：https://www.leavesongs.com/PENETRATION/php-filter-magic.html
把url改成http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
首先这是一个file关键字的get参数传递，php://是一种协议名称，php://filter/是一种访问本地文件的协议，/read=convert.base64-encode/表示读取的方式是base64编码后，resource=index.php表示目标文件为index.php在这里插入图片描述
得到index.php的base64编码，解码后得到flag在这里插入图片描述
https://www.php.net/manual/zh/wrappers.php.php

17.输入密码查看flag

在这里插入图片描述
题目链接：http://123.206.87.240:8002/baopo/
在这里插入图片描述
5位数字密码，话不多说直接爆破
在这里插入图片描述
得到密码为13579
在这里插入图片描述

18.点击一百万次

在这里插入图片描述
题目链接：http://123.206.87.240:9001/test/ 已失效
在这里插入图片描述
wp来自https://www.cnblogs.com/0yst3r-2046/p/10745979.html
在这里插入图片描述
要是真的点击一百万次，怕是点到手抽筋，哈哈哈哈
本题要点：控制台js、传参
查看一下源码
在这里插入图片描述
查看源码，发现了clicks变量，当它为1000000应该能得到flag
方法一：
直接F12，选择控制台，然后输入clicks=1000000,然后回车，再点击一下网站那个图案，发现得到了flag。在这里插入图片描述
方法二：
用POST提交cllicks=1000000，得到flag。 在这里插入图片描述

19.备份是个好习惯

在这里插入图片描述
题目链接：http://123.206.87.240:8002/web16/
在这里插入图片描述
观察发现是两串相同的MD5，拿去解密，是空密码，题目名叫备份是个好习惯，那么可能存在备份文件，扫一下
在这里插入图片描述
果真有备份文件，访问，下载一个文件，打开index.php.bak，里面是php代码

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";//包含flag.php
ini_set("display_errors", 0);//设置危险等级为0的会报错
$str = strstr($_SERVER['REQUEST_URI'], '?');//设变量str的值为url中?后面的字符串
$str = substr($str,1);//设str为str中第一位开始后的字符串
$str = str_replace('key','',$str);//把str中的key替换成空
parse_str($str);//把str中的字符串解析为变量
echo md5($key1);//输出md5加密的key1

echo md5($key2);//输出md5加密的key2
if(md5($key1) == md5($key2) && $key1 !== $key2){
   
   
    echo $flag."取得flag";
}//如果key1的md5加密等于key2的md5加密并且key1不等于key2的值就输出flag
?>

1.将key变为空的函数我们用kkeyey绕过，他会让我们的kkeyey变为key
2.就是if函数的绕过
前面做过，md5()函数无法处理数组，如果传入的为数组，会返回NULL，所以两个数组经过加密后得到的都是NULL,也就是相等的。利用==比较漏洞，如果两个字符经MD5加密后的值为 0exxxxx形式，就会被认为是科学计数法，且表示的是0*10的xxxx次方，还是零，都是相等的。
下列的字符串的MD5值都是0e开头的：
QNKCDZO
240610708
s878926199a
s155964671a
s214587387a
s214587387a
在这里插入图片描述
在这里插入图片描述

20.成绩单

在这里插入图片描述
题目链接：http://123.206.87.240:8002/chengjidan/
在这里插入图片描述
输入1，2，3都正常回显，输入4无回显，然后输入1‘无回显1’ and 1=1#正常回显
在这里插入图片描述
1’ order by 4 #有回显，1’ order by 5 #无回显
在这里插入图片描述

最低0.47元/天 解锁文章

200万优质内容无限畅学
Bugku的web练习题(一)
weixin_43342135的博客
07-19 856
一.web2 1.先打开网站，然后发现网页一片空白，查看源代码后，得到flag，然后提交。 二.计算器 1.然后打开网站后，发现是个输入验证码的事，但是输入的时候，发现了验证码的输入框的长度只有一个数字的长度，然后用控制台打开将maxlength参数修改。 将此处的1修改成2，后更新网页，输入正确的答案，得到flag： 三.web基础$_GET 1.打开网页后，发现提示： 2.用harba...
BugkuCTF-WEB题速度要快
am_03的博客
08-28 884
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
BUGKU
2202_75982597的博客
01-12 1137
（1）图片能正常显示，先查看图片的属性，详细信息中没有flag，再用10101editor打开，搜索有没有"flag"这些关键字，再查看文件的文件头文件尾巴，文件尾的一段文本为html实体编码后的格式，复制下来利用工具进行解码，最终得到flag。winhex打开图片，因为图片大小是500*420，16进制1F4*1A4， 在winhex点search(搜索)，选择Find Hex Value(找到16进制值)，搜1A4, 把A改成F，就是修改图片高度为500，PNG(png） 文件头 89504E47。
Bugku——WEB篇（持续更新ing）
最新发布
qq_52854348的博客
06-29 675
BUGKU-WEB 滑稽 计算器 alert 你必须让他停下 头等舱 GET POST source 矛盾 备份是个好习惯
bugku
qq_44832048的博客
05-05 878
bugku 一：web4 首先打开题目： 打开网址后按照要求点击f12查看源代码，得到 看到这些数据，可以知道这个需要解码。 但是全部复制粘贴却发现并没有什么用，再仔细看 ，最后一句把p1和p2加起来通过escape加密/UNescape解码可以得到 通 过得到的代码可以知道67d709b2b54aa2aa648cf6e87a7114f1把这串字符复制粘贴...
Bugku
卑微程序猿的野心和梦想
11-25 317
Web点击一百万次Post传参 点击一百万次 F12代码： var clicks=0 $(function() { $("#cookie") .mousedown(function() { $(this).width('350px').height('350px'); }) .mouseup(function(...
BugkuCTF-WEB-第43题到第52题
Alita_lxz的博客
11-04 1355
BugkuCTF-WEB-第43题到第52题
BugkuCTF-代码审计
Alita_lxz的博客
10-30 376
BugkuCTF-WEB-第1题到第16题
BugKuCtf-代码审计
qq_37779690的博客
02-28 361
1、extract变量覆盖 &lt;?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?&gt; 定义和用法 ex...
bugku（web）题练习（1）
MIGENGKING的博客
05-02 512
WEB 2 20 打开题目后我们看到一张动态笑脸图： 然后我们直接按F12就可以的得到题目的flag 接着我们直接在题目上输入flag就可以解决题目
bugkuCTF平台逆向题第一道Easy_vb题解
iqiqiya的博客
12-27 8101
题目地址: http://123.206.31.85/files/6d5c35762f3e316cde9647c14fd0b56d/easy_vb.exe 下载后运行截图 查壳 无壳 直接载入OD 直接反汇编窗口右键à中文搜索引擎à智能搜索即可发现flag  IDA载入查看 发现IDA浏览窗口直接向下翻几下就可以发现
bugku---啊哒
LuckySec
12-19 5987
题目 下载zip文件,解压后得到一张图片 用HxD软件打开 发现包含其他可以文件 接下来，用kali虚拟机foremost命令执行文件，得到output,包含隐藏在其中的文件 得到个压缩包文件，解压需要密码，一开始用HxD打开发现是个正常的加密文件 则我们继续研究原先下载解压的图片 发现一串16进制，将其转字符串 即为压缩文件密码，解压成功得到flag.txt ...
bugku（黄道十二宫）
qq_41492160的博客
02-10 983
bugku（wp）
bugku（小山丘的秘密）
qq_41492160的博客
02-01 479
bugku wp
例题 Bugku 隐写1：https://ctf.bugku.com/challenges
ChenZIDu的博客
04-09 1201
图片长宽高 下载解压后 1. 图片解压到桌面 利用winhex打开； 注意要以管理员身份运行； 2. 更改第二行第七个和第二行第三个一样； 使图片变成一个正方形； 改为F4 原图： 3. 更改保存后： 4. 获得flag 为什么改第二行呢： 按我学长的话说，第一行是文件格式，第二行前四位是宽，后四位是高。 ...
bugku 管理员系统与 X-Forwarded-For
孤的博客
09-12 3000
管理员系统60   http://123.206.31.85:1003/ 答案： The flag is: 85ff2ee4171396724bae20c0bd851f6b 查看网页源代码 在网页源代码中除最后一行注释代码外，没有什么其它值得特别注意的代码 dGVzdDEyMw== 很明显是Base64编码格式，解码： test123 登录 根据返回提示可以看出 肯定...
bugku【小猪佩奇】
weixin_43821278的博客
03-04 904
小猪佩奇参考的大佬博客，主要完善细节 参考的大佬博客，主要完善细节 参考大佬博客链接 URL 首先是完全没有思路，然后提示有给作者的名字 然后百度发现了一篇csdn 出题者的提示 然后还是不会，是一个字典，难道与压缩包有关？？？还是或者说带密码的图片隐写？？ 这个 LSB隐写加密的思路 和 相关脚本 emmm 大佬们太强了，本菜鸡只有照葫芦画瓢了。。。。 脚本链接 github 两个脚本 lsb 和 crypt 字典链接， 自行百度，github上有 算了勤快一点，点这里 然后ctrl+s保存就可以
CTF-AWD-WEB模式下的WEB试题仓库解析
标题中提到的“CTF-AWD-WEB”指的是Capture The Flag（CTF）比赛中的AWD（Attack With Defense）模式，专注于Web安全的题目库。CTF是一种信息安全竞赛，通常分为解题、攻防和逆向等类型。在AWD模式中，参赛队伍需要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值