ctf.show_web4

最新推荐文章于 2025-05-10 22:07:47 发布
最新推荐文章于 2025-05-10 22:07:47 发布
阅读量2.7k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： CTF 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44959263/article/details/121953634
本文描述了一次CTF挑战，挑战涉及通过GET请求传递URL参数来利用伪协议读取服务器上的文件。作者首先尝试了不同的伪协议，最终成功读取了/etc/passwd文件，然后访问日志文件/var/log/nginx/access.log。通过修改HTTP头并在日志中植入后门，作者利用蚁剑连接并获取了flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

查看题目
请添加图片描述
发现题目要求get请求传输一个url参数，并且看到了include，估计需要使用伪协议进行包含，进行尝试

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=php://input

请添加图片描述
发现报错error，继续尝试其他协议发现都显示error

尝试直接在后面加文件

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=/etc/passwd

请添加图片描述
发现成功显示出文件内容，那么尝试查看日志看看

http://28d722fe-b9a5-4ab9-887f-d07990104493.challenge.ctf.show/?url=/var/log/nginx/access.log

请添加图片描述
尝试修改header，在header中写马并使用蚁剑连接日志目录，得到flag

请添加图片描述

请添加图片描述

请添加图片描述

CTF show web4
qq_43039823的博客
07-22 1092
这个题长得跟web3很相似，但是实际上内容不同，得到flag的姿势也是各不相同。 打开题目界面，依旧是老样子，上边光秃秃的就一句include ....结合上题目的知识很清晰的判断出是文件包含漏洞。“PHP：include(), include_once(), require()， require_once()等 老姿势 ， url=/etc/passwd 依旧能读出用户的属性，文件包含确认！ 尝试着跟上一个题目的思路一样，打开burp 加上一句<?php system("ls")?&g...
ctf.show_web2解题过程
qq_38634097的博客
05-24 718
打开场景看到的是登录框，输入弱口令admin/admin、admin/123456等无结果。我们已知，mysql5.0以上版本有infomation_schema,所以此处可以利用内置的数据库查询。得到flag：ctfshow{4db0befe-fc42-4b6f-8faf-f4b81f94fb82}构造poc：1’ or 1=1 # 进行登录，得到以下结果。1’ or 1=1 order by 4 # 登录失败。1’ or 1=1 order by 3 # 登录成功。得到第一列为flqg，
ctfshow-WEB-web4
热门推荐
wangyuxiang946的博客
08-20 1万+
ctf.show WEB模块第4关是一个文件包含漏洞,页面提示了源码中的关键代码,使用include()函数接收url参数,include()函数包含的文件会被执行,从而造成任意代码执行,或者配合伪协议获取敏感文件甚至getshell; 然而这一关伪协议不起作用,我们可以通过日志注入进行任意命令执行,从而getshell 页面最明显的位置展示了源码的核心,提示我们利用文件包含漏洞 包含日志文件,查看日志文件的信息,可以看到日志文件中保存了网站的访问记录,包括HTTP请求行...
ctfshow web4
最新发布
Glacier_Mount的博客
05-10 162
Nginx、Apache和Lighttpd是常见的Web服务器，用于处理用户的HTTP请求，向返回网页内容。include() 函数把指定文件包含进来，就是在这一行插入并执行该文件的 PHP 代码或输出其内容。/etc/passwd 是 Linux 系统中一个重要文件，它记录了所有用户账号的信息。$_GET['url'] 读取 URL 参数中传过来的 url 这个键的值。连接成功，通过文件管理找到flag.txt。访问Nginx服务器访问日志文件。：服务器允许用户控制要包含的文件。直接尝试读取敏感文件。
CTF_ctfshow_web4
weixin_54227009的博客
05-13 1056
打开网页发现和web3差不多，文件包含url 但尝试了web3，发现error了 伪协议用不了了 可以尝试用一句话连接，bp抓包，上传一句话 但一句话不知道是传到了哪个路径下， 查看网络： 发现是nginx,nginx的日志文件在/var/log/ngnix/access.log或/var/log/ngnix/error.log 故，一句话可以传到日志目录下 将User-Agent这里写进一句话 上传成功： 路径：ctf.show_web4http://f30ab..
ctfshow-萌新-web4( 利用逻辑运算符绕过获取网站敏感信息)
wangyuxiang946的博客
09-10 1万+
ctf.show萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代or 即可 页面中展示了部分源码，提示我们 id=1000 时，即可获取flag 首先分析一下思路，源码中过滤了参数中的 or - / * < > ! ( ) + select 等关键字，所以我们的参数中不能包含这些关键字，否则会直接 d...
ctf.show_web5
10-22
ctf.show_web5是一个CTF比赛中的WEB模块第5关，需要传递两个参数v1和v2，要求v1必须是纯字母字符串，v2必须是数字或数字字符串，并且两个参数的md5值必须相等。可以利用md5的0e漏洞进行绕过。具体来说，可以构造一个...
ctf.show(超详解)——sql注入web171-web182
2201_76115387的博客
07-28 808
sql注入
ctf.show_web9
10-21
ctf.show_web9是一个CTF比赛中的一个web安全题目，考察的是命令执行漏洞的利用方式。这一关需要使用PHP的命令执行函数执行系统命令，读取网站根目录下的配置文件，获取flag。具体来说，需要通过构造payload，将命令...
ctf.show_web6
10-21
ctf.show_web6是一个WEB模块，其中存在一个SQL注入漏洞，注入点是单引号字符型注入，并且过滤了空格。我们可以使用括号()或者注释/**/绕过。如果成功注入，可以获取到flag。同时，在密码框中输入空格也会多一个黑点...
ctf.show Web4
hp.puppy的博客
03-24 292
1.首先, 访问一下web服务器的日志文件( Nginx日志文件的默认位置是/var/log/nginx/access.log)（Windows日志文件的默认位置是 C盘/Windows/system32/winevt/logs）2.使用代理工具( Burp Suite)在请求头User-Agent的内容中插入后门。3.使用蚁剑链接,注意url，删除https协议里的s。在www目录下发现flag.txt。
ctfshow_web4
m0_72399197的博客
04-29 156
在web3中，文件包含url可以通过input写入php命令拿到flag，但是在php4中对web3进行升级，发现php，input，filter等敏感字符都被过滤，文件包含好似无法下手，但是通过信息收集发现目标中间件是nginx，于是想到通过向/var/log/nginx/access.log日志文件写入php一句话木马再通过antsword连接拿到flag。在日志文件中，发现日志记录了客户端浏览器信息，可以将php木马写到这里。
ctfshow.web4
weixin_71543329的博客
12-23 868
日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。2.同web3一样先使用php伪协议，php://input 发现会被过滤掉，换成PHp这种不行，应该被过滤掉了，所以使用别的方法考虑。日志路径：/var/log/nginx/access.log和 /var/log/nginx/error.log。
CTFShow Web4
qq_62566956的博客
03-27 409
robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统安装了Notepad，就可以创建和编辑它 [1]。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt文件告诉蜘蛛程序在服务器上什么文件是可以被查看的。总有人把后台地址写入robots，帮黑阔大佬们引路。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值