Buuctf-WEB简单的3套题

最新推荐文章于 2024-11-25 22:57:33 发布

sean7777777

最新推荐文章于 2024-11-25 22:57:33 发布

阅读量422

点赞数

分类专栏： WEB 文件包含 Bugku 文章标签： php 开发语言

本文链接：https://blog.youkuaiyun.com/yuanxu8877/article/details/129964375

版权

WEB 同时被 3 个专栏收录

7 篇文章

订阅专栏

文件包含

3 篇文章

订阅专栏

Bugku

1 篇文章

订阅专栏

文章介绍了BuUCTF和ACTF2020新生赛中的三道题目，涉及文件包含和命令执行的漏洞利用。在Havefun中，通过GET参数获取flag；在Include1中，利用base64编码读取flag.php源码获取flag；在Exec中，通过命令执行找到并读取根目录下的flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

文章目录

Buuctf-WEB

Buuctf-WEB

题目地址BUUCTF

[极客大挑战 2019]Havefun

比较简单的题目

打开网页看着很简单，只有一个动图，直接查看源代码

在最下面有注释代码，对代码进行分析

$cat=$_GET['cat'];
echo $cat;
if($cat=='dog'){
echo 'Syc{cat_cat_cat_cat}';
}

分析可得如果当get传参为dog时，输出Syc{cat_cat_cat_cat}，直接输入get参数cat

获取到flag

[ACTF2020 新生赛]Include1

题目已经进行了提示，文件包含漏洞，其实文件包含漏洞相对比较简单，参考这篇文章文件包含漏洞总结都在这里了。第一反应是base64读源码，本题到这里也就结束了。

打开后发现有个tips，直接点开，观察链接，可以基本确定文件包含形式

直接base64读取flag.php源码
?file=php://filter/convert.base64-encode/resource=flag.php

可以看到falg.php的源码已经被读取出来了，base64解密

获得flag

[ACTF2020 新生赛]Exec

通过提示，可以发现为命令执行题目。打开网页发现为ping命令执行

ping的命令执行最困难的在于绕过，套路都比较固定，可以参考这篇文章命令执行

首先测试本地ping，发现能ping通，直接运用分号阶段命令执行。
127.0.0.1;ls

此处可以发现ls命令执行成功了，接下来的思路就是运用命令寻找flag了，其实做得多了通过经验分析，一般flag都在根目录下或者tmp文件夹或者php源码中，在这里直接找找根目录。
127.0.0.1;ls /

在根目录下直接发现flag。读取flag即可
127.0.0.1;cat /flag