CTFshow web入门15

ctf.show萌新模块 web15关, 这一关是代码执行漏洞, 需要灵活的运用PHP的命令执行函数, 在上一关的基础上又过滤了 = ? > 关键字, 看起来已经没啥思路了, 但仔细一看, 它居然取消了对分号;的过滤, 这样一来就好办了, 继续上一关的曲线救国思路, 先GET请求传递一句话木马, 再用POST请求传递系统命令, 即可拿到 flag 进入页面后, 可以看到部分源码, 源码中提示 flag 就藏在 config.php 文件中 源码中通过GET请求获取参数, 并...

页面底部发发现邮箱1156631961@qq.com 访问url/admin/进入一个后台登录系统。 尝试使用admin登录，发现用户名正确，密码错误 点击忘记密码，发现密保问题是问城市，通过qq搜一搜刚才的qq号 发现西安，尝试验证密保成功 返回登录成功

web1 flag藏在源代码里面

尝试QQ搜索添加这个用户为好友，发现信息：现居陕西西安(PC旧版QQ可以看到这个信息，PC新版QQ不行，用手机查吧)提示：公开的信息比如邮箱，可能造成信息泄露，产生严重后果。回到主页，到处点点，发现这里有个邮箱，还挺真的。一个正常网站，这次先不点了，先试试。能不能访问，然后再去主页点点看。试试拿去填密保答案，排列组合。

1.根据题目提示：访问/admin页面 发现有一个忘记密码操作，需要输入地址 在主页面下面看到QQ邮箱，通过QQ号查询邮箱，是西安的 修改密码成功，用户名 admin 登录成功获得flag。5.回到登录页面，我们盲猜账号为admin,于是得到flag：ctfshow{94c4fa74-c5e9-4d3b-8878-cb0140582924}4.看到保密密码，想到我们在主页下面看到的QQ邮箱，我们通过查询是西安的，于是得到了重置密码。2.在url后面添加admin。3.我们点击忘记密码。

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

我本来是想用POST的方法获得flag的但是不知道为什么突然用不了了。把Content-Type改为 image/png就可以了。打算用bp改文件形式(可能没操作好)我重新试了一下抓不到。他后面肯定还会过滤东西我们直接搞个升级版。把很多符号过滤了直接摊牌我要看flag。鼠标右键（检查），把png改为php。然后一样的操作上传成功（不会的私信）对php进行了过滤，写一个新马。重新开了靶机发现也可以哈哈哈。上传没有回显加了图片头才行。xxx就是我们上传的文件。然后用的antsword。然后把上传的文件改为。

【1】robots是搜索引擎爬虫协议，也就是你网站和爬虫的协议。【2】由于robots文件是一个纯文本文件，也就是常见的.txt文件，而且必须要存放在网站的根目录下，所以域名/robots.txt 是可以访问文件。针对本题：首先域名后增加/robots.txt，得到提示为：flagishere.txt域名后增加/flagishere.txt，获得本题flag。

萌新前言萌新web1web2web3web4web5web6web7web8web9web10web11web12web 13用到的知识web14web15web16web17web18web19web20web21 前言 经常做ctfshow上面的题目，发现这个是真心的不错，就是除了做不出来也没什么了，害！ 萌新 web1 没啥好说的，看到源码提示id不能大于999，还要等于1000，直接取反，payload?id=~~1000，没过滤，直接得到flag web2 细节同上 web3 同上 web4 同上

最近准备好好刷刷ctfshow的题目了。这一次算是二刷了，上一次第一遍刷了300多道，但是大部分看的是师傅们的wp，都是囫囵吞枣，基本拿到flag,知道怎么操作就过了。这一次二刷,希望加上自己的一些思考,第一次刷(第一次认真学)遇到了不少困难,比如按照wp怎么做也做不过,后来发现应该是自己操作不对,弄坏了环境吗,重新摧毁实例,重新生成环境就好了,又比如没有对payload进行url编码导致一直过不了,还比如一些python脚本都是复制师傅们的,自己还不会写,希望这一次,自己能写一些脚本过题目。

gitsvnhg对于此类题目应该比较敏感网站备份信息泄露.zip.rar.7z.tar,gzbak.swp.txt···

这里是使用了时间盲注，|管道符将 cat /f149_15_h3r3 的输出作为后面的输入 ，因为flag的格式已知，除了{}由44个字符组成，然后通过对str便利，如果if成立，sleep 3。这里我们用v3=*("%0c%06%0c%0b%05%0d"^"%7f%7f%7f%7f%60%60")("%0c%0c"^"%60%7f")*字符串形式的字母或数字（如 "a", "b123", 等），在 PHP 中，任何以字母开头的字符串在转换为整数时通常会被视为 0。），则认为条件为真，即找到了正确字符。

index.phps。

ctfshow web入门前二十

打开靶场，按F12查看源代码，发现有段注释掉的flag。

CTFShow-信息收集

本人初学，文章有错误欢迎批评指正~