bugkuCTF web进阶+web最后两题

素颜马尾好姑娘i 2022-12-15 14:04 169阅读 0赞

## bugkuCTF一些题目 ##

# 江湖魔头 #

①js文件类–>js文件被压缩  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]  
解压缩方法–>在该网站解压缩即可

https://tool.lu/js/

②伪造cookie  
1.解密与获取cookie类  
获取cookie

var test=getCookie(‘user’);

解密cookie类

test=decodeURIComponent(test)//-->解密url编码
    test=decode_create(test)//-->按base64进行解密类

进行更改cookie

test='O:5:"human":10:{s:8:"xueliang";i:852;s:5:"neili";i:571;s:5:"lidao";i:92;s:6:"dingli";i:73;s:7:"waigong";i:0;s:7:"neigong";i:0;s:7:"jingyan";i:0;s:6:"yelian";i:0;s:5:"money";i:100000;s:4:"flag";s:1:"0";}'

2.进行编码回去  
自带函数代码

function decode_create(temp) { 
    	var base = new Base64();
    	var result = base.decode(temp);
    	var result3 = "";
    	for (i = 0; i < result.length; i++) { 
    		var num = result[i].charCodeAt();
    		num = num ^ i;
    		num = num - ((i % 10) + 2);
    		result3 += String.fromCharCode(num)
    	}
    	return result3
    }

解码代码

var result3 = "";
    	for (i = 0; i < test.length; i++) { 
    		var num =test[i].charCodeAt();
    		num = num + ((i % 10) + 2);
    		num = num ^ i;
    		result3 += String.fromCharCode(num)
    	}

编写的代码

进行编码

output=encodeURIComponent(output);

注意  
1.修改的值只能是money,因为其他值未知上限更改后–>导致会爆作弊行为状况特点  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]  
2.修改完钱后进行购买5本书籍即可

最后获取flag

flag{ a13d82fe0daf4730eac8f8e0d4c17e72}

# web进阶 #

1.phpcmsV9  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]  
这题我有点迷  
扫描出robots.txt文件后 然后就得到了flag  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]  
2.海洋cms+小明的博客（都进不去）  
http://120.24.86.145:8008/  
http://123.206.87.240:9003/  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 4]  
应该是平台崩了  
3.Bugku-cms1  
进去后是这个样子  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 5]  
因为题目提示后台中  
就反手一个admin–>结果发觉并没有这个东西  
然后用御剑扫了半天,啥重要的都无

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 6]  
然后找重定向,cookie类思路  
发觉啥都无  
就去查了下别人的wp  
发觉–>是源文件被前面玩的人给删了

我也是醉了  
4.后面干脆点了一遍看那些靶场能玩  
发觉只有这三个靶场可玩了  
maccms-苹果cms可玩

## bugku导航 ##

思路①==  
这是什么鬼题目？  
这么垃圾的吗？  
进入网站后页面  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 7]  
直接御剑走起–>  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 8]  
扫描到这些文件和1.zip资源  
发觉所有文件的路径![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 9][]  
本来最开始以为还要绕的  
但是还是在url中访问了下这个文件  
？？？？？–>flag出来了？？？？？  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 10]  
思路②  
翻了下别人的wp  
发觉可利用代码审计思路进行  
（因为自己代码审计能力薄弱的原因）  
所以这里直接放大佬的链接文档  
[审计思路][Link 1]

# 实战2-注入 #

进入网站,然后疯狂找注入点  
http://www.kabelindo.co.id/readnews.php?id=21  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 11]  
然后后面就是基于正常的注入模式即可  
flag

flag{ tbnomax}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/abe8c4bc93d449b3829c76fa5a27e21a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/43beffc12cd545e9a96417722504b99a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/616f945f2bce49fbb337116ea1b9b600.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/eda6405cf6084d53a1a0a4506ad5f877.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/7e829f45bcbc4edb8c3db53c4125521e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/f9cd16c146fd4fe6ac84a2cf410ce1a2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/7957cef9fd3b4e61bdfcde1b9f76c4b9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/df0fdb83f3144012886786cfa7dd3bd5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/d6d72b245cf14a7999f7bc85cb2c28b4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221123/1dc9ddabe23a4d6fb1df94754804517a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/b920c06cbb104c2faf0e976fd109b1f2.png
[Link 1]: https://blog.csdn.net/qq_43233085/article/details/105256209
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221123/132f71f0b2f34b388e534cfddada68d9.png