实战网络安全挑战：CTF竞赛指南

时间：11-22 民间故事提交错误

0x01 view_source

题目描述：X老师让小宁查看一个网页的源代码，但是小宁发现鼠标右键好像不起作用。根据问题名称的提示，查看源代码，但是右键被禁用。直接使用Ctrl+U即可查看标志。

0x02 robots

题目描述：老师打开空白网页时，根据提示输入robots.txt。里面的信息一般用来告诉搜索引擎哪些东西不希望被搜索，哪些东西可以搜索。进入后访问如下：看到f1ag_1s_h3re.php的提示，访问后得到了flag。

0x03 backup

题目描述：X老师忘记删除备份文件。他派肖宁去找备份文件。让我们一起来帮助小宁吧！ index.php的备份文件有多种类型，如“.svn”、“.swp”、“.~”、“.bak”、“.bash_history”、“.bkf”等后缀。本题使用最常见的index.php.bak，访问下载，获取flag。

0x04 cookie

题目描述：X老师告诉小宁，他在饼干里放了一些东西。小宁疑惑地想：“这是三明治饼干吗？” Cookie 是在网页浏览期间保存用户登录信息的一种手段。本次请求携带的cookie值将显示在提交的请求的header中。我们可以使用开发者工具或者其他抓包工具来查看这一点。访问提示查看http响应并查看响应标头。

0x05 disabled_button

题目描述：老师前端的所有内容都可以使用F12 审阅元素进行修改。这里使用前端验证按钮，只需去掉disabled属性即可。点击按钮即可获得旗帜。

0x06 weak_auth

题目描述：小宁写了一个登录验证页面，随便设了个密码。本题测试弱密码和常见用户名。初衷是让burp进行爆破测试，获取用户名和密码。

随意输入用户名和密码，使用burp抓包提交给Intruder模块进行攻击，选择密码字段进行测试。这里的攻击模式选择sniper，也就是说当有一个参数时，payload会依次执行。当有两个参数时，第一个参数会被爆破，第二个参数保持不变。这也是另一种常用的方法。模式是 Battering ram是指当有两个参数时，会一一对应地测试这两个参数，也就是说每次测试时，这两个参数都会发生变化。其他模式很少用到，可以自己理解。在爆破过程中，每隔几秒单击一次长度字段。如果有不同的长度，我们需要重点关注。例如，在此测试中，434 错误返回，而437 正确。经过3425次测试，找到正确的密码。这个问题只是教你如何使用Intruder模块。答案本身可以手动测试或猜测。

0x07 simple_php

题目描述：小宁听说php是最好的语言，就干脆学了一下，写了几行php代码。这里涉及到的PHP基础知识是:GET方法传递参数。 URL后添加?+参数名+参数值，例如http://x.x.x.x/?a=1b=2php弱相等，在PHP中是弱相等，不比较变量。类型直接转换为同类型比较。这里，参数a必须等于0并且参数a为真。根据PHP弱类型比较的特点，当a的值为字母时，会先转为整数再进行比较。这里只要传入任意字母a即可。 b的要求是is_numeric，意思是判断这个变量是否是字母和数字的组合，b的值需要大于1234。这里传入的是6666a，与数字和数字的组合一致字母，转换后只剩下6666，比1234 还大。访问如图。

0x08 get_post

题目描述：X老师告诉小宁，HTTP通常使用两种请求方式。你知道他们是哪两个吗？本题考查的知识点是两种传递参数的方式。一种是get，在url后面直接添加要传递的参数名称和值。另一种是post，将参数名称和具体值添加到表单中。提交方式为：a=1 这里使用了Firefox的hackbar，post指定的值也可以用来用burp抓包。该方法并不独特。

0x09 xff_referer

题目描述：X老师告诉小宁，其实xff和referer是可以伪造的。

xff的全称是X-Forwarded-For，表示当前请求来自哪个IP地址。 Referer表示当前请求是从哪个域名发起的。

0x10 webshell

题目描述：小宁在百度里看到一篇关于php的词，觉得有趣，就放在index.php里。根据问题提示，该木马的文件名为index.php，连接密码为shell，参数传输方式为POST。这里主要考察的是蚁剑和菜刀的使用方法。只需直接连接即可获取flag。

0x11 command_execution

题目描述：小宁写了ping功能，但没有写waf。 X老师告诉她，这样很危险。你知道为什么吗？输入地址，就会ping 通。使用命令拼接和联合来执行其他命令。 Linux中联合执行命令的基本方式是 ; "无论上一条命令成功与否，都执行下一条命令。 " , "如果上一条成功，则继续执行下一条，确保所有命令都成功。 " ||, "如果上一个命令失败，则执行下一个命令，直到某个命令成功。 "这里你可以使用ls 和cd 跨目录搜索flag。检查以获得标志。