广东省强网杯CTF Web部分详解 CTF

0×00 前言
周末打了一场CTF，只做了Web部分，学到不少东西，不过Web题量太少了，两天才4题。下面是具体解题思路。
0×01 WP正文第一题

文章图片

题目给了一个损坏的jsfuck，修复一下解密即可，将开头[[改成[][，然后转换成代码即可看到flag。注意这里不要将代码直接放在控制台运行，因为flag被赋值给一个变量了。

文章图片

文章图片

解密地址：https://enkhee-osiris.github.io/Decoder-JSFuck/
第二题
访问链接，发现被禁止访问，抓包发现，role参数有点奇怪role=Zjo1OiJ0aHJmZyI7

文章图片

文章图片

根据题目提示我是谁？我在哪？我要干什么？将s:5”admin”进行rot13加密再base64加密发送数据包，就以admin身份登录进来了。

文章图片

查看网页源代码发现需要POST数据给服务器

文章图片

那就随便POST数据filename=test1.php&data=https://www.it610.com/article/发现被拦截，但是POST数据filename=test1.txt&data=https://www.it610.com/article/可以，而且给出了路径，也可以访问到。这里应该是做了限制。可以猜测后台代码使用了file_put_contents()函数，于是根据PHP手册介绍，第二个参数可以是数组

文章图片

如果第二个参数传入的是数组，则会将他们以字符串的形式拼接起来，测试如下：

文章图片

获取路径后访问既得flag

文章图片

文章图片

第三题
考察sql二次注入，随便注册即可登录，登录后发现有个check按键可以查询有多少人的号码和你一样，这样必定要用到电话号码，并查询数据库，而电话号码只能是数字。所以，思路就是将sql语句转换成16进制进行注册，这样在查询的时候就会执行我们构造的sql语句

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

文章图片

第四题
考察jinjia2模板注入
注册完后，在donate.php处可以填写图片url，以及用户名。随便填报错，发现使用后台了jinja2模板。

文章图片

文章图片

google一下，get姿势，具体看这篇文章：CSAW-CTF Python sandbox write-up

文章图片

下面思路就是用python语句进行命令执行，当然后台过滤了一些关键词

文章图片

文章图片

文章图片

jinjia2注入参考文章：
CSAW-CTF Python sandbox write-up
利用 Python 特性在 Jinja2 模板中执行任意代码
*本文作者：Mochazz，转载请注明来自 FreeBuf.COM

文章图片
Mochazz 3 篇文章等级： 2级| |