BUUCTF挑战解析-CSDN博客

本文链接：https://blog.csdn.net/lleo1/article/details/113601653

为什么BUU的题这么难啊对我一个萌新来说太痛苦了
这个博客应该不会太详细因为是给自己回头看看用的
虽然每天都会刷但是特别懒不一定会写博客hhhh

BUUCTF

（2021.2.3）

（2021.2.3）

[HCTF 2018]WarmUp(代码审计)

这居然是web部分解出来最多的题我完全不能理解 tcl

根据提示来到源码界面

<?php

    class emmm

    {

        public static function checkFile(&$page)

        {

            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];

            if (! isset($page) || !is_string($page)) {

                echo "you can't see it";

                return false;

            }

            if (in_array($page, $whitelist)) {

                return true;

            }

            $_page = mb_substr(

                $page,

                0,

                mb_strpos($page . '?', '?')

            );

            if (in_array($_page, $whitelist)) {

                return true;

            }

            $_page = urldecode($page);

            $_page = mb_substr(

                $_page,

                0,

                mb_strpos($_page . '?', '?')

            );

            if (in_array($_page, $whitelist)) {

                return true;

            }

            echo "you can't see it";

            return false;

        }

    }

    if (! empty($_REQUEST['file'])

        && is_string($_REQUEST['file'])

        && emmm::checkFile($_REQUEST['file'])

    ) {

        include $_REQUEST['file'];

        exit;

    } else {

        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";

    } 

?>

看了眼hint.php 说在flag在ffffllllaaaagggg里看源码知道是文件包含漏洞
感觉这题好难解释啊我还是一层一层加…/试出来的hhh (这题先晾着吧之后在补wp）

[极客大挑战 2019]EasySQL

admin/admin试了一下然后密码处万能密码1'or'1'='1直接秒了

[极客大挑战 2019]Havefun

没啥意思 f12传参?cat=dog
为什么这两题写出来的人比第一题的代码审计少？？？

极客大挑战 2019 Secret File

f12看到个连接点进去在这里插入图片描述
点进去直接查阅结束翻了翻源码没东西尝试burp抓包
找到里面有个secr3t.php 访问代码审计

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>