菜鸟笔记NSSCTF Web

目录

一、[SWPUCTF 2021 新生赛]ez_unserialize

二、[SWPUCTF 2021 新生赛]easyupload2.0

三、[LitCTF 2023]PHP是世界上最好的语言！！

 四、[SWPUCTF 2021 新生赛]no_wakeup

五、[SWPUCTF 2021 新生赛]PseudoProtocols

六、[NISACTF 2022]easyssrf

七、[LitCTF 2023]导弹迷踪

八、[LitCTF 2023]Follow me and hack me

---

一、[SWPUCTF 2021 新生赛]ez_unserialize

查看源代码

’绿色代码’告诉引擎哪些东西不要抓取，该代码在robots.txt中编写

robots.txt中的disallow

访问robots.txt

发现c145s.php被禁止抓取，访问后发现是反序列化，写脚本。

GET传参

二、[SWPUCTF 2021 新生赛]easyupload2.0

jpg形式上传木马，Burp Suite修改为php,发现php被过滤，用phtml

三、[LitCTF 2023]PHP是世界上最好的语言！！

提示说根目录有flag

这两句都能查

echo `cat /flag`;

<?php system("cat /flag"); ?>

 四、[SWPUCTF 2021 新生赛]no_wakeup

题目提示php魔术函数no_wakeup

点进去看到反序列化和wakeup,写脚本构建payload

从源代码复制过来改一下不知道哪里不对，报错如下

 

绕过_wakeup() 方法：

 

把2改成3

 

五、[SWPUCTF 2021 新生赛]PseudoProtocols

PHP伪协议（PseudoProtocols）‌是PHP提供的一种特殊协议，也被称为流包装器。

php伪协议详解

php://filter

 data://

六、[NISACTF 2022]easyssrf

SSRF漏洞详解

curl http://www.baidu.com

file被过滤了

bass64解码

七、[LitCTF 2023]导弹迷踪

查了flag,没发现什么，后面发现被写成了F|L|A|G

查了game  over,在下面看到了LEVEL COMPLETED（关卡完成）

八、[LitCTF 2023]Follow me and hack me

传参

 扫一下，好吃的在www.zip