【CTF入门第一篇】CTF web题型解题技巧

  • A+
所属分类:逆向工程

学习这个东西就是这样,自己能做的就自己做,自己做不了的再想做的了的办法。指望别人来填补自己的短板是不可能的,最好的办法是让自己没有短板。虽然没短板也是不可能的。。。

 

【CTF入门第一篇】CTF web题型解题技巧

工具集

基础工具:Burpsuitepythonfirefox(hackbarfoxyproxyuser-agentswither)

扫描工具:nmapnessusopenvas

sql注入工具:sqlmap

xss平台:xssplatfrombeef

文件上传工具:cknife

文件包含工具:LFlsuite

暴力破解工具:burp暴力破解模块,md5Crackhydra

 

常用套路总结

直接查看网页源码,即可找到flag

查看http请求/响应,使用burp查看http头部信息,修改或添加http请求头(referer--来源伪造,x-forwarded-for--ip伪造,user-agent--用户浏览器,cookie--维持登陆状态,用户身份识别)

web源码泄漏:vim源码泄漏(线上CTF常见),如果发现页面上有提示vivim,说明存在swp文件泄漏,地址:/.index.php.swpindex.php~

恢复文件 vim -r index.php。备份文件泄漏,地址:index.php.bakwww.ziphtdocs.zip,可以是ziprartar.gz7z

.git源码泄漏,地址:http://www.xxx.com/.git/config,工具:GitHackdvcs-ripper

svn导致文件泄漏,地址:http://www/xxx/com/.svn/entries,工具:dvcs-ripperseay-svn

编码和加解密,各类编码和加密,可以使用在线工具解密,解码

windows特性,短文件名,利用~字符猜解暴露短文件/文件夹名,如backup-81231sadasdasasfa.sql的长文件,其短文件是backup~1.sqliis解析漏洞,绕过文件上传检测

php弱类型

waf,大小写混合,使用编码,使用注释,使用空字节 

【CTF入门第一篇】CTF web题型解题技巧

 

常见题型分类


查看网页源代码

考察基本的查看网页源代码、HTTP请求、修改页面元素等。

这些题很简单,比较难的比赛应该不会单独出,就算有因该也是Web的签到题。

实际做题的时候基本都是和其他更复杂的知识结合起来出现。

姿势:恶补基础知识就行

 

 查看网页源代码

F12就都看到了,flag一般都在注释里,有时候注释里也会有一条hint或者是对解题有用的信息。

 

发送HTTP请求

可以用hackbar,有的也可以写脚本。

 

不常见类型的请求发送

以前做过一道题考OPIONS请求,可惜题目找不到了,而且那道题也不算很基础。

不过如果要发送这类请求,写一个脚本应该就能解决了

 

HTTP头相关的题目

主要是查看和修改HTTP头。

姿势:不同的类型有不同的利用方法,基本都离不开抓包,有些简单的也可以利用浏览器F12的网络标签解决。但是最根本的应对策略,是

熟悉一些常见请求头的格式、作用等,这样考题目的时候就很容易知道要怎么做了。

 

查看相应头

有时候响应头里会有hint或者题目关键信息,也有时候会直接把flag放在响应头里给,但是直接查看响应头拿flag的题目不多,

因为太简单了。

知识查看的话,可以不用抓包,用F12的“网络”标签就可以解决了。

 

修改请求头、伪造Cookie

常见的有set-cookieXFFReferer,总之考法很灵活,做法比较固定,知道一些常见的请求头再根据题目随机应变就没问题了。

有些题目还需要伪造cookie,根据题目要求做就行了。

可以用Burp抓包,也可以直接在浏览器的F12“网络”标签里改。

 

Git源码泄露

flag一般在源码的某个文件里,但也有和其他知识结合、需要进一步利用的情况,比如XCTF社区的mfw这道题。

姿势:GitHack一把梭

 

python爬虫信息处理

这类题目一般都是给一个页面,页面中有算式或者是一些数字,要求在很短的时间内求出结果并提交,如果结果正确就可以返回flag

因为所给时间一般都很短而且计算比较复杂,所以只能写脚本。这种题目的脚本一般都需要用到requestsBeauifulSoup库(或者re库(正则表达式)),个人感觉使用BeautifulSoup简单一些。

姿势:requests库和BeautifulSoup库熟练掌握后,再多做几道题或者写几个爬虫的项目,一般这类题目就没什么问题了。主要还是对BeautifulSoup的熟练掌握,另外还需要一点点web前端(html)的知识。

 

PHP代码审计

代码审计覆盖面特别广,分类也很多,而且几乎什么样的比赛都会有,算是比较重要的题目类型之一吧。

姿势:具体问题具体分析,归根结底还是要熟练掌握PHP这门语言,了解一些常见的会造成漏洞的函数及利用方法等。

 

数组返回NULL绕过

PHP绝大多数函数无法处理数组,向md5函数传入数组类型的参数会使md5()函数返回NULL(转换后为False),进而绕过某些限制。如果上面的代码变成:

if(md5($a) === md5($b)) {       //两个等号变成三个

    echo $flag;

}

那么利用弱类型hash比较缺陷将无法绕过,这时可以使用数组绕过。传入?a[]=1&b[]=2 就可以成功绕过判断。这样的方法也可以用来绕过sha1()hash加密函数相关的判断,也可以绕过正则判断,可以根据具体情况来灵活运用。

 

正则表达式相关

ereg正则%00截断

ereg函数存在NULL截断漏洞,使用NULL可以截断过滤,所以可以使用%00截断正则匹配。

Bugku ereg正则%00截断:http://123.206.87.240:9009/5.php

 数组绕过

正则表达式相关的函数也可以使用数组绕过过滤,绕过方法详见数组返回NULL绕过。

上面那道题也可以用数组绕过。

 单引号绕过preg_match()正则匹配

在每一个字符前加上单引号可以绕过preg_match的匹配,原理暂时不明。

 

命令执行漏洞

 assert()函数引起的命令执行

ssert函数的参数为字符串时,会将字符串当做PHP命令来执行。例如:assert('phpinfo()')相当于执行<?php phpinfo() ?>

 

XSS题目

这类题目会涉及到三种XSS类型,具体类型要根据题目来判断。一般都是向后台发送一个带有XSSPayload的文本,在返回的Cookie中含有flag,解法是在XSS Payload这类题目一般都会带有过滤和各种限制,需要了解一些常用的绕过方法。姿势:XSS归根结底还是JavaScriptJavaScript的威力有多大,XSS的威力就有多大。要知道一些常用的XSSPayload,还要把三类XSS的原理弄明白。做题时需要用到XSS平台,网上有公用的,也可以自己在VPS上搭一个。

JavisOJ babyxsshttp://web.jarvisoj.com:32800/

 

绕过waf

其实绝大多数比较难的题目多多少都会对输入有过滤,毕竟在现实的网络中肯定是会对输入进行限制的,但是这里还是把过滤单独列出来了。姿势:多掌握一些不同的绕过方法。

 

长度限制

有些题目会要求输入较长的文本,但对文本的长度进行了限制。对于这种题目,既可以用BurpSuite抓包改包绕过,也可以直接在F12里改页面源代码。

Bugku 计算器(修改页面源代码):http://123.206.87.240:8002/yanzhengma/
DVWA 存储型XSS的标题栏会对长度进行限制,使用BurpSuite抓包绕过。

 

双写

双写可以绕过对输入内容过滤的单次判断,在XSSSQL注入和PHP代码审计的题目中比较常见。双写顾名思义就是将被过滤的关键字符写两遍,比如,如果要添加XSSPayload,又需要插入<script>标签,就可以构造如下的Payload<scr<script>ipt>来绕过对<script>标签的单次过滤限制。这样的方法不仅对XSS有用,也可以用于代码审计和SQL注入。
HGAME2019
有一道XSS题目就是过滤了<script>,可以用双写绕过。

 

等价替代

就是不用被过滤的字符,而使用没有被过滤却会产生相同效果的字符。比如,如果SQL注入题目中过滤了空格,可以用/**/绕过对空格的限制;XSS题目如果过滤了<script>标签,可以使用其他类型的payload;如果需要使用cat命令却被过滤,可以使用tacmoreless命令来替代等。

 

URL编码绕过

如果过滤了某个必须要用的字符串,输入的内容是以GET方式获取的(也就是直接在地址栏中输入),可以采用url编码绕过的方式。比如,过滤了 cat,可以使用 c%61t来绕过。

 

Linux命令使用反斜杠绕过

Linux下,命令中加入反斜杠与原命令完全等价。例如,cat cat两条命令等价,效果完全相同。可以利用这个特性来进行一些绕过操作(当然,这个仅限于命令执行漏洞)。

 

URL二次解码绕过

这个类型本来应该放在代码审计里面,但是既然是一种绕过过滤的姿势,就写在这里了。如果源码中出现了urldecode()函数,可以利用url二次解码来绕过。以下是一些常用的HTML URL编码:

 

【CTF入门第一篇】CTF web题型解题技巧


数组绕过

详见PHP代码审计的“数组返回NULL”绕过。数组绕过的应用很广,很多题目都可以用数组绕过。

 

SQL注入

SQL注入是一种灵活而复杂的攻击方式,归根结底还是考察对SQL语言的了解和根据输入不同数据网页的反应对后台语句的判断,当然也有sqlmap这样的自动化工具可以使用。姿势:如果不用sqlmap或者是用不了,就一定要把SQL语言弄明白,sqlmap这样的自动化工具也可以使用。

 

使用sqlmap

sqlmap的应用范围还不大明确,我都是如果sqlmap没法注入就手工注入。

sqlmap教程:https://www.jianshu.com/p/4509bdf5e3d0

 

 

【CTF入门第一篇】CTF web题型解题技巧


友情链接 http://www.cnblogs.com/klionsec

               http://www.cnblogs.com/l0cm

               http://www.cnblogs.com/Anonyaptxxx

               http://www.feiyusafe.cn

https://www.cnblogs.com/daiorz/p/12294963.html

 


本文始发于微信公众号(LemonSec):【CTF入门第一篇】CTF web题型解题技巧

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: