梦~醒🍇

刷题2024.8.6

发表于 2024-08-06 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 算力超群考点：抓包，eval()函数利用，漏洞利用打开发现是个计算器。一般碰到计算器就很容易和命令执行扯到一块。随便计算下然后抓个包发现是get方法，改参数让它报错。发现eval()函数。 python语言，用危险函数eval()进行运算。这里我们使用沙箱逃逸，执行命令反弹shell。 payload 1_calculate?number1=&operator=&number2=__import__('os').popen('cat /f*').read() 算力升级考点：python库，拼接绕过，漏洞利用打开，查看源码。 code是输入框提交的内容，下面这段代码是将code中由字母、数字、下划线组成的字符串取出 12pattern=re.compile(r'\w+')for item in pattern.findall(code): 如果取出的不是数字就判断是否为gmpy2库(高精度算术运算库)的函数名，如果最后都是就eval(code)代码执行那么我们可以看一下gmpy2库的 ...

刷题2024.7.29

发表于 2024-07-29 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 化零为整考点：代码审计，url编码打开网站，分析代码其中就是把“大牛”二字用url编码后，分别传参就行。传说之下（雾）考点：控制台运行打开链接，是一个贪吃蛇游戏，根据提示，要得到2077分才能出现flag。调试器查看文件，发现本地变量是Game。在控制台输入Game，查看发现其中有个score变量，应该是存储分数的。输入Game.score=2077，然后开始游戏得一分即可出现flag。

flask中的session伪造

发表于 2024-07-29 | 更新于 2024-12-02 | CTF | web姿势

flask中的session伪造使用密钥SECRET_KEY 和经过解码原session篡改后的字典可以重新加密生成一个session。有一个开源脚本可以帮我们自动生成：https://github.com/noraj/flask-session-cookie-manager（kali机上已下载）现在流行两种方式登录认证方式：Session和JWT，无论是哪种方式其原理都是保存凭证：1.前端发起登录认证请求2.后端登录验证通过，返回给前端一个凭证3.前端发起新的请求时携带凭证只不过session的重点是会在服务端存储凭证；而JWT不会在服务端存储凭证，而是会将返回的凭证根据签名和加密方式来校验其是否被篡改。 session安全问题：flask框架的session是存储在客户端的，那么就需要解决session是否会被恶意纂改的问题，而flask通过一个secret_key，也就是密钥对数据进行签名来防止session被纂改，在我上面写的例子就定义有密钥（app.config[‘SECRET_KEY’] = ‘tanji_is_A_boy_Yooooooooooooooo ...

刷题2024.7.26

发表于 2024-07-26 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 一言既出（笔记KEY：intval绕过）考点：弱类型比较，intval()函数，注释 123456789<?phphighlight_file(__FILE__); include "flag.php"; if (isset($_GET['num'])){ if ($_GET['num'] == 114514){ assert("intval($_GET[num])==1919810") or die("一言既出，驷马难追!"); echo $flag; } } 分析代码，传入num，要使num的值等于114514，经过intval()函数后要等于1919810。因此有两种思路： 1.让num的值同时满足这两个条件。比如可以构造num=114514+1919810-114514，传入时进行url编码。由于是弱类型比较，提取开头数字就等于114514，满足条件1，而经过int ...

刷题2024.7.25

发表于 2024-07-25 | 更新于 2024-12-02 | CTF | misc-wp

我吐了你随意0宽隐写，使用在线工具，将文本复制进去直接得到flag 迅疾响应二维码，先用toolfxs里的工具，发现扫不出来，然后用qrazybox在线工具解出。打不开的图片图片损坏，扔进010editor看看。发现png格式前缀不对，用工具里的求反，然后保存，图片就恢复正常了。

刷题2024.7.25

发表于 2024-07-25 | 更新于 2024-12-02 | CTF | web-wp

[TOC] web签到考点：代码审计，http请求先传Cookie,即 1CTFshow-QQ%E7%BE%A4:=a (中文要进行url编码) 接下来传post[‘a’]，即a=b 然后传get[‘b’]，即?b=c 最后的request，传GET或者POST方法都可以，即 1&c[6][0][7][5][8][0][9][4][4]=system('cat /f*'); web2 c0me_t0_s1gn考点：查看源代码，使用控制台我的眼里只有￥考点：代码审计，脚本利用 _=a,即$__=a,后面就是$a，$a=b,就变成$b，以此类推，用python脚本连续传参可解。抽老婆考点：查看源代码，代码审计，flask中的session构造打开链接，发现可以下载“老婆“。查看代码，发现一串下载的可以代码。（/download?file=a）用GET方法下载一个文件，发现不成功，页面跳转。发现”flag“，怀疑/app/ap ...

http协议

发表于 2024-07-25 | 更新于 2025-02-09 | CTF | web姿势

请求头部响应信息状态码 403状态码表示服务请求被禁止，这一类返回码并不代表目标目录真的无法访问，很多时候是因为攻击者没有命中正确的资源名称。例如，通常情况下，上传文件往往存储在upload目录下(具体名称并不绝对)，如果直接访问upload目录，会返回403错误;但如果访问upload 目录下的具体文件，且该文件确实存在，那么返回的HTTP状态码为 200。此外，403错误也可能是因为参数错误而导致的。因此，如果 HTTP返回码为403，并不意味着该文件不存在，还需要进一步处理，例如在该目录下继续进行目录探测，或者进行参数爆破。请求方法（put方法上传一句话木马）put方法上传一句话木马，然后用蚁剑链接。补充：http的请求方法：在 HTTP/1.1 中提供了一系列方法以便我们向服务器发送不同类型的请求，需要注意的是这些方法名称都是区分大小写的，而且必需使用大写字母。具体的方法名称和说明如下表所示： GET方法GET 方法可以根据请求行中 URL 部分的参数从服务器中获取数据。例如我们在浏览器中打开一个连接，然后就会在浏览器看到相应的页面，这一过程 ...

伪造ip

发表于 2024-07-25 | 更新于 2024-12-02 | CTF | web姿势

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657Forwarded-For:localhostForwarded:127.0.0.1Forwarded:localhostTrue-Client-IP:127.0.0.1X-Client-IP:127.0.0.1X-Custom-IP-Authorization:127.0.0.1X-Forwarded-For：127.0.0.1X-Forward:127.0.0.1X-Forward:localhostX-Forwarded-Host:127.0.0.1X-Forwarded-Host:localhostX-HTTP-Host-Override:127.0.0.1X-Oriainatina-IP:127.0.0.1X-Forwarded-Host:127.0.0.1X-remote-IP:127.0.0.1X-remote-addr:127.0.0.1True-Client- ...

刷题2024.7.24

发表于 2024-07-24 | 更新于 2024-12-02 | CTF | misc-wp

你会异或吗将文件下载解压放进010editor，发现格式不对，根据题目提示“你会异或吗”和“0x50”，在010editor中对每个字节与0x50进行异或运算，得到完整图片。 flag一分为二解压文件是一张png图片，放进010editor，运行模板中的png，在模板结果中找到宽高并修改。之后再用隐形水印工具提取盲水印。 you_and_me两张图，猜测you.png是原图，you_and_me是加了盲水印的图，需要原图的提取盲水印想到blind watermark。（watermark解不出来）黑丝白丝还有什么丝视频里按照黑丝白丝出现的顺序和转场变化，依次记录，（白黑黑、白白白白黑、黑白、黑、黑、黑黑黑黑黑、黑白白白、白白白黑黑、黑黑、黑黑黑、白黑白、白、黑白黑白、白白黑、黑、白、白白。最后两个白白应该是拜拜的意思）然后放进摩斯密码解密。（多来点这种题（手动滑稽））

volayility工具的使用方法

发表于 2024-07-24 | 更新于 2025-02-09 | CTF | misc姿势

获取内存镜像详细信息imageinfo 是 Volatility 中用于获取内存镜像信息的命令。它可以用于确定内存镜像的操作系统类型、版本、架构等信息，以及确定应该使用哪个插件进行内存分析 1python2 vol.py -f Challenge.raw imageinfo #f：指定分析的内存镜像文件名 123456上述输出中，Suggested Profile(s) 显示了 Volatility 推荐的几个内存镜像分析配置文件，可以根据这些配置文件来选择合适的插件进行内存分析AS Layer2 显示了使用的内存镜像文件路径KDBG 显示了内存镜像中的 KDBG 结构地址Number of Processors 显示了处理器数量Image Type 显示了操作系统服务包版本Image date and time 显示了内存镜像文件的创建日期和时间获取正在运行的程序这里我们用 Win7SP1x64 配置文件进行分析，Volatility 的 pslist 插件可以遍历内存镜像中的进程列表，显示每个进程的进程 ID、名称、父进程 ID、创建时间、退出时间和路径等信息 1pyth ...

刷题2024.7.23

发表于 2024-07-23 | 更新于 2024-12-02 | CTF | misc-wp

ctf秀新手笔刷题杂项签到下载文件后解压，是一张图片，放进010editor，搜索ctf，找到flag。损坏的压缩包打开压缩包，发现打不开，确实是损坏的压缩包。损坏的话可能是格式不太对，或者格式对了但是内容有问题图片的格式可以用dat图的前两个字节来区别， jpg= FF D8，png =89 50，gif =47 49，Bmp=42 4D 丢进010editor看下，前两个字节是89 50，这个文件头标识对应的是png。把文件的后缀改成png就能正常显示了。揣测了一下出题人出这道题，感觉很好出的，只要随便找张图片拿画图软件画上flag，然后把前两个字节改掉谜之阑珊比较两文件不同，扔进010editor，比较文件就能查看你会数数吗题目提示“你会数数吗”，统计每个字符出现的词频，然后降序排列，得到flag(脚本)

序列化和反序列化

发表于 2024-05-17 | 更新于 2024-12-02 | CTF | web姿势

网站：【CTF_Web：反序列化学习笔记（一）php中的类与对象 - CSDN App】http://t.csdnimg.cn/8DZX7【CTF_Web：反序列化学习笔记（二）CTF经典考题由浅至深 - CSDN App】http://t.csdnimg.cn/NNftL 数组序列化原数组： [‘a’=>’str’, ‘b’=>1, ‘c’=>false]序列化后： a:3:{s:1:”a”;s:3:”str”;s:1:”b”;i:1;s:1:”b”;i:1;s:1:”c”;b:0;} 对象序列化对于PHP中的类C，属性 data=”abc” 会被序列化为不同的形式（%00代表空字符） Public属性： s:4:”data”;s:3:”abc” Private属性： s:7”%00C%00data”;s:3:”abc” Protected属性： s:7”%00*%00data”;s:3:”abc” 其它数据类型String（字符串）：s Integer（整型）：i Bool（Bool型）：b NULL：N Array（数组） ...