CTF-日志分析

前言

平台：https://www.nssctf.cn/

[陇剑杯 2021]日志分析（问1）

点击查看题目描述

题目描述：
单位某应用程序被攻击，请分析日志，进行作答：
网络存在源码泄漏，源码文件名是_____________。(请提交带有文件后缀的文件名，例如x.txt)。得到的flag请使用NSSCTF{}格式提交。

搜索常见的文件名如www，wwwroot等

NSSCTF{www.zip}

[陇剑杯 2021]日志分析（问2）

点击查看题目描述

题目描述：
单位某应用程序被攻击，请分析日志，进行作答：
分析攻击流量，黑客往/tmp目录写入一个文件，文件名为_____________。得到的flag请使用NSSCTF{}格式提交。

直接搜索tmp

NSSCTF{sess_car}

[陇剑杯 2021]日志分析（问3）

点击查看题目描述

题目描述：
单位某应用程序被攻击，请分析日志，进行作答：
分析攻击流量，黑客使用的是______类读取了秘密文件。得到的flag请使用NSSCTF{}格式提交。

?filename=..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Ftmp%2Fsess_car&content=func%7CN%3Bfiles%7Ca%3A2%3A%7Bs%3A8%3A%22filename%22%3Bs%3A16%3A%22.%2Ffiles%2Ffilename%22%3Bs%3A20%3A%22call_user_func_array%22%3Bs%3A28%3A%22.%2Ffiles%2Fcall_user_func_array%22%3B%7Dpaths%7Ca%3A1%3A%7Bs%3A5%3A%22%2Fflag%22%3Bs%3A13%3A%22SplFileObject%22%3B%7D

url解密

NSSCTF{SplFileObject}

[陇剑杯 2021]简单日志分析（问1）

点击查看题目描述

某应用程序被攻击，请分析日志后作答：
黑客攻击的参数是______。（如有字母请全部使用小写）。得到的flag请使用NSSCTF{}格式提交。

日志不多

发现了有base64解码一下

点击查看解码结果

I0
p0
0S'whoami'
p1
0(g0
lp2
0(I0
tp3
0(g3
I0
dp4
0cos
system
p5
0g5
(g1
tR.

这里可以发现执行的命令为whoami，题目问的参数user

NSSCTF{user}

[陇剑杯 2021]简单日志分析（问2）

点击查看题目描述

某应用程序被攻击，请分析日志后作答：
黑客查看的秘密文件的绝对路径是_____________。得到的flag请使用NSSCTF{}格式提交。

上一题我们知道黑客使用user传参攻击服务器的我们将日志中关于这个日志提取出来解码
解码第二条

可以看到这个秘密文件在根目录
NSSCTF{/Th4s_IS_VERY_Import_Fi1e}

[陇剑杯 2021]简单日志分析（问3）

点击查看题目描述

题目描述：
某应用程序被攻击，请分析日志后作答：
黑客反弹shell的ip和端口是_____________。（格式使用“ip:端口"，例如127.0.0.1:2333）。得到的flag请使用NSSCTF{}格式提交。

第三条日志base64解码就行

NSSCTF{192.168.2.197:8888}