【 OFPPT-CTF Morocco】web

OFPPT-CTF Morocco Web

 

esay web
Logs
Chocolate
LFI
php

 

esay web

漏洞类型

信息泄漏

解题思路

首先去网站，打开给的两个链接，没有发现
第一：查看源代码，发现一个链接，打开得到flag

解题流程

1.只要去网站，你会发现一个这样的界面

 2.查看源代码，在静态目录/文件夹中找到一个名为 style.css 的 css 文件

 

 3.点开得到flag

 

 

Logs

漏洞类型

日志分析

解题思路

首先将压缩包下载，解压时候，需要密码，题目中已经给出。
第一：查看压缩包内文件，发现为日志文件
第二：分析日志文件，发现有段加密访问，且为SQL语言。
第三：对密文进行解密
第四：将+和，删除，继续进行解密，得到flag。

解题流程

 

 1.根据题目给出的解压密码，将日志文件解压

 2.对日志文件进行分析，发现一段加密的访问数据

 

 3.对密文进行解密，发现还有加密

 

 4.将密文中的，与+删除，进行解密得到flag(注意空格)

新知识点

cyber cheff工具的使用

 

Chocolate 

漏洞类型 

Cookie伪造

解题思路

首先通过看到图像，得到了提示。立即意识到这是一个基于 cookie 的挑战。
第一：现在去网站，你会在首页看到一条文字，再次提示了Chocolate
第二：查看 cookie 部分并观察他们的情况
第三：对cookie进行base64解密，得到草莓
第四：对chocolate进行base64编码，并修改cookie值，得到flag

解题流程

打开网站，你会在首页看到一条文字

查看 cookie 部分并观察他们的情况

对cookie进行base64解密，得到草莓

第四：对chocolate进行base64编码，并修改cookie值，得到flag

新知识点

base64编码地址网站：https://www.base64decode.org/

 

LFI

漏洞类型

CMS漏洞

本地文件包含

解题思路

首先根据题目名称，本题考察LFI（本地文件包含）

第一：打开题目地址，发现为Squarespace CMS，将各个链接进行点点，查找文件包含点

第二：发现可控变量f，测试可进行文件包含，可是不知道flag在哪

第三：对网站进行目录扫描，发现robots备份文件，发现somerandomtext/flag.php

第四：对somerandomtext/flag.php文件进行包含仍然没有找到

第五：谷歌搜索LFI的payload

第六：使用新的payload进行包含仍然没有，返回上级目录进包含，得到flag

解题流程

打开题目地址，发现为Squarespace CMS，将各个链接进行点点，查找文件包含点

第二：发现可控变量f，测试可进行文件包含，可是不知道flag在哪

第三：对网站进行目录扫描，发现robots备份文件，发现somerandomtext/flag.php

第四：对somerandomtext/flag.php文件进行包含仍然没有找到，谷歌搜索LFI的payload

第五：使用新的payload进行包含仍然没有，返回上级目录进包含，得到密文

第六：对密文进行base64解密，得到flag

新知识点

payload集合网站https://github.com/swisskyrepo/PayloadsAllTheThings

 

php

漏洞类型

HASH加密的PHP弱类型比较

解题思路

首先查看源代码，预览发现是HASH加密PHP弱类型比较

解题流程

源代码

if (isset($_GET['hash'])) {
    if ($_GET['hash'] === "10932435112") {
        die('Not so easy mate.');
    }

    $hash = sha1($_GET['hash']);
    $target = sha1(10932435112);
    if($hash == $target) {
        include('flag.php');
        print $flag;
    } else {
        print "OFPPT-CTF{not-the-one}";
    }
} else {
    show_source(__FILE__);
}

?>

payload

?hash=aaroZmOk

新知识点

HASH加密的弱类型比较

magichash：https://github.com/spaze/hashes/blob/master/sha1.md