您现在的位置是:首页 > 文章详情

六月安恒月赛——记录

日期:2018-06-23点击:411

有段时间没有练习了,趁着周末做一下安恒月赛,这次的月赛题目大部分比较简单。
PWN和CRYPTO比较生疏就没做。

0x01 WEB——ezupload

题目是最常规的上传绕过,这里可以直接修改Content-Type和添加图片文件头来绕过检测。
另外,上传的文件后缀会被修改,如上传:eval.php,最后会成为eval.gif,这里可以通过修改文件名为eval.php.php来绕过,如图:

snipaste20180624_102349.png
snipaste20180624_102349.png

上传后直接命令执行拿到flag:

snipaste20180624_102500.png
snipaste20180624_102500.png
snipaste20180624_102516.png
snipaste20180624_102516.png

0x02 WEB——Mynote

这道题相对也比较简单一些

snipaste20180624_102804.png
snipaste20180624_102804.png

注册一个账号后,进入功能页面。可以上传文件、提交note等

snipaste20180624_102910.png
snipaste20180624_102910.png

上传可以修改type绕过,但是没有给出上传后的地址。
这里的笔记功能还存在XSS问题,但是不能打谁的Cookie,此题貌似XSS没什么用。

snipaste20180624_103017.png
snipaste20180624_103017.png

在查看图片页面,可以看到文件上传的图片,这里仔细观察,可以看到img标签是通过data:image的base64数据格式展示图片的。

snipaste20180624_103143.png
snipaste20180624_103143.png

查看cookie,发现多了一个base64编码后的内容,解码得到一个PHP数组的序列化结果,而结果就是刚刚上传的文件名:

snipaste20180624_103234.png
snipaste20180624_103234.png
snipaste20180624_103246.png
snipaste20180624_103246.png

eval.php改成index.php,base64编码后提交,得到报错,直接拿到上传路径:

snipaste20180624_103345.png
snipaste20180624_103345.png
snipaste20180624_103418.png
snipaste20180624_103418.png

接下来同样是直接访问WebShell,命令执行拿flag:

snipaste20180624_103850.png
snipaste20180624_103850.png
snipaste20180624_103915.png
snipaste20180624_103915.png

0x03 WEB——never give up

这题考察了MongoDB的点,如果没想到的话会没有思路。
题目是一个简单的页面,通过参数title传入任意值,会在当前页面上输出title的内容。

一开始觉得可疑的是源代码中有一大段压缩过的JS代码,但是发现是Jquery的JS代码,通过查看版本号,Diff对比了网上此版本的Jquery代码,发现并没有异常:

snipaste20180624_104734.png
snipaste20180624_104734.png
snipaste20180624_104750.png
snipaste20180624_104750.png

之后测试了很久,RPO、XSS等等,发现都没法利用,果断直接上AWVS开始漏扫。
意外收获:

snipaste20180624_105110.png
snipaste20180624_105110.png

最终利用MongoDB注入的格式,题目直接返回flag:

snipaste20180624_105203.png
snipaste20180624_105203.png

0x04 RE——太复杂了

这是一道简单的APK安卓逆向,逆向结果中的数组直接通过ASCII编码转为字母即可,最后凯撒解密拿到flag

snipaste20180624_105657.png
snipaste20180624_105657.png
snipaste20180624_105721.png
snipaste20180624_105721.png
snipaste20180624_105733.png
snipaste20180624_105733.png

0x05 RE——reverseme

这题更简单,直接字符串拼接,如图:

snipaste20180624_105913.png
snipaste20180624_105913.png

0x06 MISC——only wireshark

也是一道简单的流量分析,直接过滤http协议,导出post内容的图片即可,查看图片末尾即是flag

snipaste20180624_110105.png
snipaste20180624_110105.png
snipaste20180624_110201.png
snipaste20180624_110201.png

0x07 MISC——流量中的线索

这也是一道简单的题目,同样过滤http协议,看到返回的base64编码的内容:

snipaste20180624_110322.png
snipaste20180624_110322.png

对内容解密后的hex写入文件,拿到一个jpg图片,flag在图片中

snipaste20180624_110451.png
snipaste20180624_110451.png

最后,虽然这次题目总体简单,但是还是学到一些东西。
并且提醒自己,PWN和CRYPTO要提高了。

原文链接:https://yq.aliyun.com/articles/625455
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。

文章评论

共有0条评论来说两句吧...

文章二维码

扫描即可查看该文章

点击排行

推荐阅读

最新文章