梦~醒🍇

SHCTF 2024 week1 wp

发表于 2024-10-13 | 更新于 2025-02-09 | CTF | 比赛wp

[TOC] Misc [Week1]真真假假?遮遮掩掩! 考点：压缩包伪加密，掩码爆破下载附件有一个压缩包，打开发现需要密码，放进010查看伪加密，直接修改根据提示，想到是掩码爆破 SHCTF{C0ngr@tu1at1ons_On_Mast3r1ng_mAsk_aTT@ck5!} [Week1]拜师之旅① 考点：损坏文件，png隐写下载压缩包解压，有个损坏的图片，放进010查看缺少png文件头部，补上复原修改高度，得到flag [Week1]Rasterizing Traffic 考点：流量分析，光栅图解析经过分析，发现png图片，直接查看或导出来（显示分组字节或导出分组字节流）光栅图，使用工具AabyssZG/Raster-Terminator: CTF之光栅图秒杀器 (github.com) 下载下来后需要将第75行的三维数组改为二维，这题才能用输入命令 python Raster-Terminator.py -x 1.png 得到光栅图，连在一起就是flag。 [Week1 ...

文件上传绕过

发表于 2024-09-29 | 更新于 2025-02-09 | CTF | web姿势

1.文件头检查绕过这类题进行文件头检查一般是检查concent-type的内容，需要修改成允许的文件类型就行,如 image/jpg 然后一句话木马前还要加上对应文件类型的前缀，如GIF89a 做这类题时可以先找到允许的文件类型，然后放进010editor看看标识符，然后修改 MIME及绕过 1. 什么是MIME： MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。 2. 常见的MIME类型: text/plain （纯文本） text/html （HTML文档） text/javascript （js代码） application/xhtml+xml （XHTML文档） image/gif （GIF图像） image/jpeg （JPEG图像） image/png （PNG图像） video/mpeg （MPEG动画） application/octet-stream （二进制数据） applicatio ...

kali中metasploit使用

发表于 2024-09-29 | 更新于 2024-12-02 | web渗透 | 工具使用

kali中metasploit使用 shell命令会开启目标机的cmd控制台，打开了这个就相当于可以执行任何命令。打进去后，进行远程桌面连接的注意事项： 1.创建用户：net user username password /add 2.赋予用户管理员权限：net localgroup group_name UserLoginName /add 3.没有赋予管理员权限远程桌面连接是会失败的。 4.win7不能同时登陆一个账户，比如目标机登录了一个账户，攻击者在进行远程登录桌面时会把目标机顶下去。一些注意事项： 1.run后报错Host does NOT appear vulnerable.：说明靶机打了补丁的，修复了永恒之蓝漏洞（补丁：KB4474419），删除就可以了。 2.run getgui -e报错：换成 run post/windows/manage/enable_rdp即可

账户密码登录爆破实例

发表于 2024-09-26 | 更新于 2024-12-02 | CTF | web姿势

基础认证：在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供用户名和密码的一种方式。考点：http基础认证，脚本编写，爆破访问 /flag 发现需要登录挂上 BurpSuite 的代理，随便输个账号密码（比如: 账号aaa 密码 bbb）访问，查看 HTTP 响应报文：得到提示 do u konw admin ?，于是猜测账号是 admin , 那么接下来就只需要爆破密码了注意看到 HTTP 请求头部的 Authorization 字段: 1Authorization: Basic YWFhOmJiYg== Basic 表示是「基础认证」, 后面的 YWFhOmJiYg== 用 base64 解码后是 aaa:bbb , 也就是我们之前输入的账号:密码使用 BurpSuite 进行基础认证爆破将报文发送到 Intruder, 将 Basic 后面 base64 部分添加为 payload position 在 Payloads 选项卡下，选择 Pay ...

刷题2024.9.26

发表于 2024-09-26 | 更新于 2024-12-02 | CTF | web-wp

[TOC] ps:源自CTFhub 基础认证：在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供用户名和密码的一种方式。详情请查看 https://zh.wikipedia.org/wiki/HTTP基本认证考点：http基础认证，脚本编写，爆破访问 /flag 发现需要登录挂上 BurpSuite 的代理，随便输个账号密码（比如: 账号aaa 密码 bbb）访问，查看 HTTP 响应报文：得到提示 do u konw admin ?，于是猜测账号是 admin , 那么接下来就只需要爆破密码了注意看到 HTTP 请求头部的 Authorization 字段: 1Authorization: Basic YWFhOmJiYg== Basic 表示是「基础认证」, 后面的 YWFhOmJiYg== 用 base64 解码后是 aaa:bbb , 也就是我们之前输入的账号:密码使用 BurpSuite 进行基础认证爆破将报文发送到 Intruder, 将 B ...

刷题2024.9.21

发表于 2024-09-21 | 更新于 2024-12-02 | CTF | misc-wp

[NISACTF 2022]流量包里有个熊考点：图片隐写，rot13密码，文件分离，流量包分析来源：NSSCTF 下载附件，是个没有后缀名的文件，放进010查看，是一个流量包。放进wireshark里，查看tcp流，发现有图片。下载下来将文件放进010查看，发现隐含了一个压缩包直接改后缀名为zip，然后解压出来得到一个文件夹文件有两个flag文件，先看第一个，是个base64编码，解码发现不是flag。再看第二个文件这一串字符串刚开始看蒙了，然后看了一下别人的wp，才知道可能是16进制的位移文件。 SS Q8，联想到jpg文件的FF D8，S->F,刚好移了13位，用凯撒可以，也可以用rot13密码。然后直接用010，新建16进制文件->粘贴自16进制文本，然后把解码出来的粘贴进去。得到一张jpg图片。根据标签提示，盲水印，直接放进工具查看，得到flag。 NSSCTF{S0_clev2l_You}，完事儿~

Nginx日志注入

发表于 2024-09-12 | 更新于 2024-12-02 | CTF | web姿势

Nginx日志注入：日志包含漏洞的成因还是服务器没有进行严格的过滤，导致用户可以进行任意文件读取，但是前提是服务器需要开启了记录日志的功能才可以利用这个漏洞。对于Apache，日志存放路径：/var/log/apache/access.log 对于Ngnix，日志存放路径：/var/log/nginx/access.log 和 /var/log/nginx/error.log 中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。 Nginx中的日志分两种，一种是error.log，一种是access.log。error.log可以配置成任意级别，默认级别是error，用来记录Nginx运行期间的处理流程相关的信息；access.log指的是访问日志，用来记录服务器的接入信息（包括记录用户的IP、请求处理时间、浏览器信息等）。一、基础知识 /etc/nginx/n ...

流量代理和frp使用

发表于 2024-09-11 | 更新于 2024-12-02 | CTF | web姿势

流量代理:https://blog.csdn.net/zkaqlaoniao/article/details/138181219 frp实现内网端口转发https://www.cnblogs.com/xuanlvsec/p/13723495.html 前言 frp 是一个高性能的反向代理应用，支持 tcp, udp, http, https 协议。利用处于防火墙后的机器，对外网环境提供 http 或 https 服务。对于 http, https 服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。利用处于防火墙后的机器，对外网环境提供 tcp 和 udp 服务，例如在家里通过 ssh 访问处于公司局部环境的主机。（摘自百度百科）环境准备准备一台内网windows服务器虚拟机一台公网服务器一台pc（不要是windows虚拟机的宿主机） 12内网windows服务器 192.168.244.130公网linux服务器 152.X.X.X 设置内网Windows服务器防火墙不放行3389端口 frp下载 ...

BaseCTF-week3-wp

发表于 2024-09-11 | 更新于 2025-02-09 | CTF | 比赛wp

[TOC] misc [Week3] broken.mp4 考点：破损的mp4，untrunc工具下载附件，是一个完整的mp4和一个破损的mp4，用untrunc工具进行修复破损的mp4，播放视频就能看到flag。 [Week3] 我要吃火腿！考点：兽音解密，python代码审计，破损文件修复，文件分离，SSTV 下载附件，解压。有一个破损的jpg文件和一个txt文件。打开txt文件发现是兽音，在线直接解密。得到一串python代码 12345678910111213def xor_with_ham(input_file, output_file): ham_bytes = [0x48, 0x61, 0x6D] with open(input_file, 'rb') as f: data = bytearray(f.read()) for i in range(len(data)): data[i] ^= ham_bytes[i % 3] with open(output_file, &#x ...

刷题2024.9.11

发表于 2024-09-11 | 更新于 2024-12-02 | CTF | web-wp

[TOC] ctfshow愚人杯 easy_ssti 考点：ssti漏洞（见笔记）查看源码下载这个文件打开查看代码，分析可能在/hello/路径下存在ssti漏洞 12345678910111213141516from flask import Flaskfrom flask import render_template_string,render_templateapp = Flask(__name__)@app.route('/hello/')def hello(name=None): return render_template('hello.html',name=name)@app.route('/hello/<name>')def hellodear(name): if "ge" in name: return render_template_string('hello %s' % name) elif & ...

shell_exec()等函数无回显执行办法

发表于 2024-08-23 | 更新于 2024-12-02 | CTF | web姿势

遇到shell_exec()函数无回显执行，比如： 123 <?phphighlight_file(__FILE__);shell_exec($_POST['cmd']); 在PHP中 “>” 是表示把什么写入什么文件的意思。比如这道题目，既然无回显，那我就把它写进一个文件，然后访问这个文件不就可以了。可以使用burp上的Collaborator抓取。以上题为例，详细抓取步骤：先将无回显的内容保存在一个文件里，post以下： 1cmd=cat /f* > 2.txt 这样有了一个文件2.txt，其中是执行了cat /f* 命令的结果，接下来抓取该文件就能看到了。使用curl -F将flag文件上传到Burp的Collaborator Client（Collaborator Client 类似DNSLOG，其功能要比DNSLOG强大，主要体现在可以查看POST请求包以及打Cookies）(-X指定发送一个POST请求，-F指定要发送的文件) 获取Collaborator Client分配给BURP的链接：打开Burp主界面 --> ...

BaseCTF比赛week2-wp

发表于 2024-08-23 | 更新于 2025-02-09 | CTF | 比赛wp

[TOC] Misc [Week2] 黑丝上的flag 考点：图片隐写打开是一张嗨咝图。根据题目意思，flag应该在黑丝上。放进StegSolve看看，找到了flag。 [Week2] Base?! 考点：简单的base 下载附件打开，解码出现flag。 [Week2] 海上又遇了鲨鱼考点：流量分析将附件用wireshark打开，发现了关键词flag.zip。追踪流查看，发现有个登录的password，估计需要，先记下来将此文件提取下载出来，解压，密码就是上面的password，找到flag。 [Week2] Aura 酱的旅行日记 I <图寻擂台> 考点：图片查地址搜索关键词-恐龙化石，博物馆。找到相似的图。找到地址信息，就是flag。 [Week2] 前辈什么的最喜欢了考点：base64 下载附件，一大串vase64编码，解码找到flag。 [Week2] Aura 酱的旅行日记 III <图寻擂台> 考点：图片信息，查地址根据图片gps经纬度信息，算出经度纬度。计算方式：原经纬度 = 度 + (分/60) ...