i春秋 “百度杯”CTF比賽九月場 123

阿新 • • 發佈：2018-12-10

首先檢視原始碼，得到提示說使用者資訊在user.php中，但是我們訪問user.php是得不到任何資訊的，得不到任何線索，看writeup得到提示，關鍵詞檔案讀取漏洞、備份檔案

於是我就試著訪問了user.php.bak，得到了使用者名稱資訊，然後根據login.php註釋部分的提示，使用者密碼為使用者名稱+出生年份

明顯需要使用爆破，得到的使用者名稱檔案作為payload，具體是這樣的： BurpSuite Intrude使用

這裡寫圖片描述

把我們得到的user.php.bak檔案作為payload，即可得到使用者名稱和密碼進入頁面後檢視原始碼：這裡寫圖片描述

直接使用firefox的開發者工具更改頁面這裡寫圖片描述

寫個一句話木馬，上傳抓包：這裡寫圖片描述

傳不上去，有過濾，更改各種字尾：

php2, php3, php4, php5, phps, pht, phtm, phtml

檔名和檔案內容的雙重過濾，經過各種嘗試之後，得到如下頁面：這裡寫圖片描述

訪問view.php

這裡寫圖片描述

直接view.php?file=flag.php，結果為filter "flag"

因為前面做題一直都是flag.php存放flag，所以試了半天flaflagg.php，最後把.php去掉就得到flag了，只是一個簡單的字元過濾繞過，假如不是把flag替換成空而是替換成_，就沒那麼容易了這裡寫圖片描述

i春秋——“百度杯”CTF比賽九月場——123（Apache解析pht,phtml,php3等 php別名）

正則並不是 src 內容 img 直接 ctf inf bubuko 網頁源碼提示用戶信息在user.php中，直接訪問是不會有顯示的，於是查找相應的備份文件，vim交換文件等，最後發現/user.php.bak 用burp采用如下配置開始爆破最後爆破

i春秋 “百度杯”CTF比賽九月場 123

首先檢視原始碼，得到提示說使用者資訊在user.php中，但是我們訪問user.php是得不到任何資訊的，得不到任何線索，看writeup得到提示，關鍵詞檔案讀取漏洞、備份檔案於是我就試著訪問了

i春秋——“百度杯”CTF比賽九月場——Test（海洋cms / seacms 任意代碼執行漏洞）

jpg com ctf比賽 ima 命令 () nbsp 上傳菜刀打開發現是海洋cms，那就搜索相關漏洞找到一篇介紹海洋cms的命令執行漏洞的文章：https://www.jianshu.com/p/ebf156afda49 直接利用其中給出的poc /sea

i春秋 “百度杯”CTF比賽九月場再見CMS

這道題剛做的時候是沒有頭緒的，看了一眼writeup，得知要通過網站下方的備案記錄來查詢除網站相關資訊，並進而得知該網站所使用的的cms，但是我照著做的時候卻查不出來結果，ICP/IP官網返回說無匹

i春秋 “百度杯”CTF比賽九月場 SQLi

這道題相當坑爹，我是看了writeup才知道該怎麼做進入題目連結後檢視原始碼，提示說注入點是login.php，但是這個注入點是假的，累死你也注不出來任何內容，看一下題目連結和點進去之後瀏覽器搜

i春秋——“百度杯”CTF比賽十月場——Login

cat dex this HERE session wake ima base64 query 根據頁面源碼提示的 test1 test1 登錄刷新此頁面並抓包，有個show=0值得關註在發送的包的header中加一句show:1，即可得到member.ph

i春秋 “百度杯”CTF比賽十月場 web題 Backdoor

解釋而不是 tro base href alt backdoor pri eat 0x00: 打開題目，題目中告訴我們這題是文件泄露。 0x01: 通過掃描目錄，發現可以掃到的有3個文件 index.php flag.php robots.txt 但是瀏覽flag.

i春秋 “百度杯”CTF比賽十月場Not Found

https://www.ichunqiu.com/battalion?t=1&r=0 這道題目考察的是HTTP的幾種請求方法，當我們使用GET方法請求網站根目錄時，會出現404錯誤，在返回頁面中出現X-Method欄位，值為haha，其實這就是在提示我們考慮請求方法，HTTP

i春秋 “百度杯”CTF比賽十月場 Exec

https://www.ichunqiu.com/battalion?t=1&r=0 進入題目連結，是一隻貓咪檢視網頁原始碼： <html> <head> <title>blind cmd exec</title> &

i春秋 “百度杯”CTF比賽十月場 Vld

https://www.ichunqiu.com/battalion?t=1&r=0 opcode中的 BEGIN_SILENCE就是@，不顯示報錯資訊猜測opcode中的 EXT_STMT就是;，表示一個語句的結束 opcode中的FETCH_R意思是從某個變數中取出

i春秋百度杯”CTF比賽十月場 login

pos ima alt bsp coo 通過都是信息 cookie 出現敏感的信息，然後進行登錄登錄成功發現奇怪的show 然後把show放到發包裏面試一下出現了源碼，審計代碼開始出flag的條件要user 等於春秋然後進行login來源於反序列化後的l

i春秋百度杯”CTF比賽（二月場） Misc&&web題解 By Assassin

爆破-1 開啟題目我們直接就看到原始碼，加上註釋如下 <?php include "flag.php"; //包含flag.php這個檔案 $a = @$_REQUEST['hello']; //$a

“百度杯”CTF比賽九月場_YeserCMS

AD query live username 發現 data tps 報錯註入題目在i春秋ctf大本營題目的提示並沒有什麽卵用，打開鏈接發現其實是easycms，百度可以查到許多通用漏洞這裏我利用的是無限報錯註入訪問url/celive/live/header

“百度杯”CTF比賽九月場_123（文件備份，爆破，上傳）

lag 註釋 alt png 一個頁面圖片比賽 src 題目在i春秋ctf訓練營翻看源碼，發現提示：打開user.php，頁面一片空白，參考大佬的博客才知道可能會存在user.php.bak的備份文件，下載該文件可以得到用戶名列表拿去burp爆破：

“百度杯”CTF比賽九月場_Test（海洋cms前臺getshell）

OS 技術分享 href 連接 post ive s/4 九月 hive 題目在i春秋ctf訓練營又是一道cms的通用漏洞的題，直接去百度查看通用漏洞這裏我使用的是以下這個漏洞：海洋CMS V6.28代碼執行0day 按照給出的payload，直接訪問url+/sea

“百度杯”CTF比賽九月場SQLi ---------mozhe

題目連結：https://www.ichunqiu.com/battalion 點選進去，檢視原始碼發現login.php?id=1 一般是存在sql注入的，可是我測試了好幾遍，sqlmap也跑過了，也沒發現啥沒辦法，查看了官方wp，說是存在index

“百度杯”CTF比賽十月場_Login

array flag -s mysql base ssi ech ken pan 題目在i春秋ctf大本營打開頁面是兩個登錄框，首先判斷是不是註入嘗試了各種語句後，發現登錄界面似乎並不存在註入查看網頁源代碼，給出了一個賬號用帳密登陸後，跳轉到到member.php

Login ------------------ “百度杯”CTF比賽十月場

登入介面右鍵檢視原始碼沒有什麼資訊（才怪嘞(╯‵□′)╯︵┻━┻），往下劃拉，最底下有驚喜應該就是賬號密碼了，用它們登入後只有一個表情，好像也沒啥資訊檢視原始碼也木有發現用Burp抓包看看，響應包裡面有個show引數很可疑啊在請求包裡改

WP 4 i春秋_百度杯”CTF比賽（九月第一場）

CODE base64檔案包含，.idea目錄結構洩露，加解密開啟頁面後，看到一張圖片，且連結為如下形式： http://528c1f8ff4fe439482ce4069e858e805ad9172679385471a.ctf.game

2018小訓—“百度杯”CTF比賽_九月場_SQLi

sci ase dex https lock concat 圖片數據庫 ack 題目源：　　i春秋CTF大本營小工具：　　Burp Suite（抓包神器）思路點用黃色加粗標記，操作點用綠色加粗標記解題的流程：　　　　1.點進去一片空白習慣性，看源碼。<!--

i春秋 “百度杯”CTF比賽 九月場 123

相關推薦

i春秋 “百度杯”CTF比賽九月場 123