[hackinglab][CTF][综合关][2020] hackinglab 综合关 writeup

忘是亡心i 2023-01-09 01:27 121阅读 0赞

\[hackinglab\]\[CTF\]\[解密关\]\[2020\] hackinglab 上传关 writeup

综合关 1 渗透测试第一期

概要：在于绑定admin用户，进行修改密码！（手机号码仔细！！！）  
知识点：在进行绑定的操作时，没有对用户名最开始的密码进行验证，导致可以伪装其他用户。进行绑定手机，然后进行修改密码操作。修改密码操作也没有对原密码进行验证，导致漏洞。  
步骤：  
https://blog.csdn.net/qq\_46091464/article/details/106423371  
https://www.cnblogs.com/Easyoung/p/14202707.html

综合关 2 没有注入到底能不能绕过登录  
概要： robots.txt 保持登陆的Session会话  
知识点：后台对登陆状态没有验证，仅仅验证了登陆用户的权限，保持登陆的Session会话，然后去访问后台地址就OK  
步骤：https://blog.csdn.net/liushulin183/article/details/79041549

综合关 3 美图闪亮亮交友平台  
概要：写脚本 url 反向监听  
知识点：  
步骤：https://blog.csdn.net/xzz2333/article/details/109514039

综合关 4 最简单的数字取证1  
概要：IDA搜索key 或 磁盘恢复工具DiskGenius打开  
知识点：  
步骤：https://www.pianshen.com/article/3422676301/

综合关 5 最简单的数字取证2  
概要：磁盘恢复工具DiskGenius打开  
步骤：https://www.pianshen.com/article/2652676116/

综合关 6 小明学习代码审计writeup  
概要：脚本  
步骤：https://www.cnblogs.com/kevinbruce656/p/11209125.html

综合关 7 HackingLab首台rootkit题目虚拟机\[公测\]  
概要：strings  
知识点：  
步骤：https://blog.40huo.cn/blog/hackinglab-comp.html

综合关 8 代码审计与综合利用  
概要： getshell  
步骤： https://blog.40huo.cn/blog/hackinglab-comp.html

综合关 9 代码审计重置任意用户密码  
步骤：暂无

综合关 10 不拦截攻击的奇怪的WAF  
概要：WAF  
步骤：暂无