BugKu Web（前20）
前言
练习ctf，bugku web前20道，文件上传打不开网页没做
题目
-
web2
一堆滑稽动图…查看源码，右键没有查看源码（可能被禁用了），ctrl+u查看源码拿到flag
-
计算器
一个验证码码框第一反应是验证码绕过，但输入的时候发现限制输入，使用Noscript来禁js发现不行，根本就与服务器进行通信。看来是要看js了，找到js代码（最烦代码审计了，js和php基本都不会）结果这个代码审计真的是十分简单，flag直接在代码中了
-
$_GET
这道题没什么意思啊，根据代码构造下代码请求就出flag了
-
$_POST
这和上面的题基本一样，只是get变为了post，hackbar用起来
-
矛盾
这里考查php的==与===的差别，可以自行百度（php我也是不是很熟，但ctf很喜欢出这样的题前段时间遇到过===的矛盾，利用是一个比较新的大数漏洞…）
-
web3
这道题也没什么难度，Ctrl+u查看源码，看到flag，但是是ascii码形式，写个py脚本转化一下就得到flag
-
域名解析
这道题考查域名解析，计算机首先拿到域名后是先去本机的hosts文件（不知道的自行百度）找有没有对应的ip，没有再去访问DNS
这里按照题目要求在hosts添加上，再去访问域名，就能拿到flag了
-
你必须让他停下
可以看到一个不断跳动的不显示图片
查看源码提示JavaScript，用noscrirt禁掉js后没用…也没得到flag
OK，burp来抓包，用repeater，发现flag。js确实不行，做出来后想不明白原理…
-
变量1
本地包含那道题服务器好像挂了访问不了，暂时跳过
可以看到题目是给出的代码，首先正则匹配那里，只要是字符串就能绕过if了，后面eval是执行命令，var_dump($ ( args是我们输入的变量，外面的$是再把这个输入当做变量可以看到最上面用include包含了flag.php，这里就需要php的一点知识了全局变量global和$GLOBALS的区别
Global的作用是定义全局变量,但是这个全局变量不是应用于整个网站,而是应用于当前页面,包括include或require的所有文件。
所以这边我们加上?args=GLOBALS就OK了
-
web5
这道题有个输入框，没什么想法，先看网页源码
然后就很显然了，做过类似题的肯定一下就想到去运行那一大段东西了
可以看到直接出结果看，大写就是正确答案了 -
头等舱
打开后，提示什么都没有，网页源码也没有任何提示信息。
我是想到看robots.txt，然后扫描下网站路径也什么都没有，
这时候抓了下包看下，OK，响应头就有flag
-
网站被黑
没做出来，有段js代码看了下也没发现什么，后面看说是扫描路径，能扫到shell.php。也就是已经被别人上传了大马了，也符合题目名了，但问题是要密码
这就需要爆破了找一个webshell的字典来跑一下
可以看到hack，然后登陆得到flag这道题的提示也很有意思，这个题没技术含量但是实战中经常遇到
确实很有道理，很有可能要攻击的网站已经有别人放过马了，这时候，要是能用别人的马就方便很多了
-
管理员的系统
一个简单的登录界面，随便尝试一下，发现提示ip禁止访问
X-Forwarded-For: 127.0.0.1，在header里添加
再登录，发现提示无效凭证，OK，先想到注入，利用burp，repeater来手工
手工没发现注入点，OK，sqlmap跑起来，同时字典口令也跑起来
结果跑出了口令
登录拿到flag
正确啊，但发现登录后页面很长，拉到最下面发现还有一个字符串<!-- dGVzdDEyMw== -->OK，base64解码后发现是test123…
-
web4
提示看源码
OK，点开源码，看到一串js代码，
不会js…不过直接运行看看吧，把下面的eval改成alert弹出内容看下
就可以看到函数了，看到一个if条件，把数值拿去提交，返回flag（上面的那一串其实就是url编码，用url解码也可以看到函数） -
flag在index里
这道题点击后看到url，?file=show.php很自然的想到文件包含漏洞，直接改成flag.txt试一下，没有，然后题目给的提示是index，index是php文件，用php://filter来读取文件
参考：https://blog.csdn.net/destiny1507/article/details/82347371
读出来的base64加密数据经base64解密后就是index.php源码，其中就有flag
?file=php://filter/read=convert.base64-encode/resource=index.php -
输入密码查看flag
看了下源码，手工随便试了下都没什么特别的地方
最值得注意的就是初始界面提示的输入5位数密码，然后这个页面也没有房爆破的机制，直接爆破啊，这个数量级是完全可以爆破的
爆破拿到口令后提交得到flag
-
点击一百万次
这个有提示JavaScript
打开源码，能看到js代码
可以看到点击次数大于1000000会提交，clicks那我们直接提交，就拿到flag了
-
备份是个好习惯
这道题有点难…代码审计的头大（不会php…）
从名字来看就是.bak文件泄露，OK打开页面，一串md5值，解密结果是空密码…
这就很烦啊，不知道该找什么文件了…
那就只能路径扫描了
可以看到扫到了index.php.bak下载回来，代码审计不会php看着巨头大
这里还是考到了==的知识点，和双写绕过（有key的过滤）index.php?kekeyy1[]=something&kekeyy2[]=anything，不会php真的很难…
-
成绩查询
这道题也是很直接的sql注入，没什么难点，注意表名的时候用16进制就OK了（不会的练下dvwa）
