web刷题记录（1）

[GXYCTF 2019]Ping Ping Ping

进入页面，发现有一个传入参数的框，目的就是为了让我们通过参数传入内容来执行代码。这里先传入本地ip，方便后面的ping命令运行

ls命令来查看，目录中的文件

传入后，发现目录下有flag.php,尝试读取这个文件

发现无法读取，根据回显信息可知，存在绕过，是空格被过滤

空格绕过的方法

过滤空格
$IFS$9
${IFS}
$IFS$1

尝试绕过

这里尝试了%09，%20，$IFS$1,都不可以读取，既然flag文件无法读取，尝试读取index.php，成功读取

查看源代码

发现源码中，过滤了f*,l*,a*,g*,看了wp以后，发现这里要用变量拼接绕过，即给两个不同的变量赋值，然后，最终组成flag

成功绕过，查看源代码，得到了flag

除了上面的变量拼接绕过还有base绕过的办法，即将命令用base64编码以后，再通过解码，执行命令，以下是代码

对cat flag.php 进行base64  Y2F0IGZsYWcucGhw
base64 -d   解码
sh （是shell命令语言解释器  通过这个执行base64 -d）
 
 
所以payload
 
127.0.0.1;echo$IFS$9Y2F0IGZsYWcucGhw|base64$IFS$9-d|sh
 
| 为管道符 直接执行命令   |左边命令的输出就会作为|右边命令的输入

这种方法也可以获得flag，这里就不再展示

[SWPUCTF 2021 新生赛]error

这道sql题，我是用sql-map做出来的，所以这里展示用sql-map的做法，老样子，进入发现有参数的传入口，传参以后，用bp抓包，将抓包内容的文件复制到kali里面，使用sql-map的命令进行检查，因为不确定是哪一种注入形式，所以这里采用五级三风险，发现是时间盲注和报错注入，而且爆出了一个库

既然有了爆出的库，以及注入信息，就改为三级一风险，然后接着爆破

找到了可疑的表，接着往下爆破

找到了flag文件

接着爆字段

最后得到了flag

[LitCTF 2023]1zjs

这里题目信息中提示了js，那么进入后就选择从js文件中找信息

这里想看看这道是不是简单题，所以先在js文件里面筛选有关flag信息的内容

筛选完一遍以后，发现题目本身的文件里面不含有任何直接带flag相关字段的信息

那么尝试从查看器中找相关的线索

发现可疑信息，指向另外一个js文件，尝试访问去找线索

访问以后，发现页面中间有一大段注释，从注释中解读到了线索的信息

继续访问

发现这个文件里面就是一段jsfuck的代码，本来按照做法是去找相关的解密网站，但是我找了很多都是因为过长，而解不出来。通过查找资料可知，可以通过开发者工具的控制台来直接解读，修改一点权限以后，复制粘贴，运行以后得到了flag。

[LitCTF 2023]作业管理系统

进来以后发现有登录页面，于是尝试弱口令爆破，账号admin，密码admin，或者123456，运气很好第二遍就试出来了，后面发现，在这个界面的源代码里面给了账号密码的信息，所以说，如果没有头绪就多看看源代码然后进行分析。

进入以后，发现有文件上传的点

尝试上传一句话木马

没有什么绕过的，直接一句话木马的php文件也可以上传，上传成功以后，找一下路径

从路径检测可知，木马上传成功，这里使用蚁剑连接

连接成功，进入文件目录去找与flag有关的文件

找了一圈，发现并没有，直接文件名称相关的文件，那这里选择使用虚拟终端来查找与flag相关的信息

成功找到了flag

[SWPUCTF 2021 新生赛]finalrce

进入题目后，发现题目虽然与rce有关但是存在正则表达式，过滤了很多参数，并且要以get传参的方式，将参数传入url这个变量中。这里我考虑了取反来进行绕过，但是发现没有回显。在思考和对wp的解读以后，我觉得这题主要是，遇到一种新的符号，"\"—转义符。我理解的作用就是在一些控制字符被过滤的时候，可以用转义符，让控制符失去原本的含义，变为字面量，但是作用不变，然后发现这里要用到tee命令（这里是大佬博客关于tee命令的用法），这里tee命令的作用是从标准输入读取，再写入标准输出和文件。