[Bugku][Web][CTF] 30-33 write up

亦凉 2022-12-30 15:57 121阅读 0赞

## 【说明】 整合资源 简略版本2020Bugku write up ##

web30  
关键字： txt or file\_get\_contents( f n ) 知 识 点 ： f i l e g e t c o n t e n t s ( fn) 知识点： file\_get\_contents( fn)知识点：filegetcontents(fn) 联想 php://input  
步骤：  
1.1 可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容

2.1 根据提示 ?ac=bugku&fn=flag.txt  
https://blog.csdn.net/baidu\_39504221/article/details/111578802

web 31 好像需要管理员  
构造 提示：/resusl.php?x=admin  
步骤：1.抓包

1.  打开发现代码 爆破密码passwd ： admin

web 32 （无解）  
关键字：  
知识点：  
步骤：头部Content-Type: multipart/form-data;中的multipart改成Multipart，即Content-Type: Multipart/form-data;，再将上传文件的后缀改成php4，最后再改改Content-Type: image/png  
参考链接：https://blog.csdn.net/s11show\_163/article/details/104585686  
https://blog.csdn.net/EC\_Carrot/article/details/111630819  
知识点：https://blog.csdn.net/lilongsy/article/details/108149819

web 33  
关键字： php加解密  
https://blog.csdn.net/weixin\_33682790/article/details/94573445

web 34  
关键字： 中国菜刀 病毒脚本拿权限  
知识点： view-source

步骤：  
1.view-source发现 upload.php  
2.一句话上传病毒 <?php phpinfo(); eval($\_POST\['test'\]); ?> 发现<?php ?>一头一尾被替换  
3.修改为 上传  
4.上传后成功绕过

5.首页右键添加 选择php脚本 填写test密码

6.在根目录里面找到flag

https://blog.csdn.net/baidu\_39504221/article/details/111593339

未完待续

发表评论取消回复

表情：

评论列表（有 0 条评论，121人围观）

还没有评论，来说两句吧...

相关阅读

相关 write up::web 实战2-注入 --sqlmap注入版

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

ゞ浴缸里的玫瑰/ 2023年06月19日 05:25/ 0 赞/ 4 阅读

相关 write up： web 前女友(SKCTF)

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ub

朱雀/ 2023年06月18日 15:50/ 0 赞/ 171 阅读

相关 write up 加密：zip伪加密

ZIP 文件的组成：压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志　　Winhex打开：![在这里插入图片描述][watermark_type_

雨点打透心脏的1/2处/ 2023年06月13日 11:29/ 0 赞/ 3 阅读

相关 [Bugku][Crypto][CTF][2020]Crypto 1-20 write up

工具：CaptEncoder https://www.freebuf.com/sectool/188397.html Convert:https://pan.baidu

╰半橙微兮°/ 2022年12月31日 02:28/ 0 赞/ 163 阅读

相关 [Bugku][Web][CTF] 30-33 write up

【说明】整合资源简略版本2020Bugku write up web30 关键字： txt or file\_get\_contents( f n ) 知识点

亦凉/ 2022年12月30日 15:57/ 0 赞/ 122 阅读

相关 [Bugku][Web][CTF] 16-29 write up

【说明】整合资源简略版本2020Bugku write up web16 备份是个好习惯 /index.php.bak 查看php代码 1.因为md5（）函数

朱雀/ 2022年12月30日 15:56/ 0 赞/ 146 阅读

相关 [Bugku][Web][CTF] 9-15 write up

【说明】整合资源简略版本2020Bugku write up Bugku Web第九题关键字：/?args=GLOBALS PHP 将所有全局变量存储在

迈不过友情╰/ 2022年12月30日 15:56/ 0 赞/ 144 阅读

相关内部赛Write-Up 0530

1.Web-签到题点开题目让猜密码首先输入发现最大位数是1，而密码为四位数字，就点击源码修改最大长度为5 然后用Burp Suite爆破密码太久没用BP了稍微

雨点打透心脏的1/2处/ 2022年10月09日 00:48/ 0 赞/ 127 阅读

相关 Transform.up与Vector3.up

`transform.translate(vector3.forward，space.self)`沿着自身坐标系的前向前进 `transform.translate

矫情吗；*/ 2022年08月28日 14:52/ 0 赞/ 168 阅读

相关实验吧 recursive write up

这是一个python写的文件推测是用Freeze打包所以必有一个Py\_FrozenMain函数 ![1550914-20190330210511830-1536

今天药忘吃喽~/ 2021年12月15日 12:25/ 0 赞/ 214 阅读