当前位置：首页 > news >正文

Bugku——WEB篇（持续更新ing）

news 来源：原创 2025/6/30 8:25:37

一、滑稽

二、计算器

方法一

方法二

三、alert

四、你必须让他停下

五、头等舱

六、GET

七、POST

方法一

方法二

八、source

九、矛盾

十、备份是个好习惯

一、滑稽

1.启动环境后，访问URL，页面出现了一堆滑稽表情

2.按f12(或fn+f12)打开开发者工具查看网页源码，发现flag

二、计算器

启动环境后访问URL，出现了一个简单的数学计算题，输入答案时发现只能最多只能输入1位

方法一

按f12点击输入框，将maxlength的值改为3，输入正确答案即可得到flag

方法二

直接打开调试器在代码中搜索flag

三、alert

1.启动环境后访问URL，出现一个弹窗，点击确定后弹窗不断出现

2.直接按f12在调试器中查看网页源代码，在最后一行的注释中看到可疑信息

3.猜测应该是Unicode编码，解码后发现是flag

四、你必须让他停下

1.启动环境后访问URL，页面一直在不断刷新

2.使用burpsuit持续抓包，在下图出现时查看响应包

3.发送到repeater中查看响应包，响应包中发现flag

五、头等舱

1.启动环境后访问URL，网页源码和f12均没有什么发现

2.用burpsuite抓包，发送到repeater中查看响应包，在头部FLAG字段中发现flag

六、GET

1.启动环境后访问URL，页面出现一段代码

代码审计

这段代码表示从 URL 中获取 what 参数，输出其值，并检查是否为 'flag' ，若匹配则额外输出 'flag{***}'。其中，$_GET 是 PHP 的一个超全局数组，用于获取通过 URL 查询字符串传递的参数。

2.根据代码的提示，在URL后拼接/?what=flag，页面回显flag

七、POST

启动环境后访问URL，页面出现一段代码

代码审计

这段代码表示从 POST 请求获取 what 参数，输出其值，并检查是否为 'flag'，若匹配则输出 'flag{***}'。其中，$_POST 是 PHP 的超全局数组，用于获取通过 HTTP POST 方法提交的数据（通常来自表单提交）。

方法一

使用火狐插件HackBar，选中Post data输入数据what=flag，页面回显flag

方法二

1.使用burpsuite抓包

2.发送到repeater中更改提交方式并插入内容what=flag，响应包中显示flag

八、source

1.启动环境后访问URL，页面没有什么信息

2.f12发现了一个flag，但是是假的flag

3.打开kali虚拟机，扫描网站目录

dirsearch -u http://117.72.52.127:14333/ -x 403

4.发现了一个flag.txt文件，也是假的

5.有许多git目录，应该是git源码泄露，访问url/.git/

git源码泄露是什么？

git 源码泄露指的是通过git版本控制系统的某些操作或配置不当，导致存储库中的敏感信息（如源代码、配置文件、密钥等）被意外暴露给未经授权的访问者。.git/config 可能包含远程仓库 URL，.git/HEAD 指向当前分支，.git/objects 存储所有提交和文件内容。

与git相关的命令

git log：查看历史记录

git filter-branch 或 BFG Repo-Cleaner ：删除敏感数据

git reflog：记录 HEAD 和分支的操作历史，用于恢复丢失提交或查看操作记录

git show：显示指定提交Git对象详细信息

6.使用wget将git源码下载下来，文件会存储到以url命名的文件夹中

wget -r http://117.72.52.127:14333/

7.进入/.git目录下，查看下载文件，发现有三个文件和flag相关

8.依次查看三个文件，即可找到flag

九、矛盾

1.启动环境后访问URL，页面显示一段代码

代码审计

        这段代码表示从 URL 获取 num 参数，检查其是否为数值，输出该值，并检查是否等于 1，若等于则输出 'flag{********}'。is_numeric() 函数检查输入是否为数字类型，如果不是数字（例如字符串、数组等），则进入条件块。

PHP 的 == 比较会尝试将两侧值转换为相同类型后再比较，对于字符串和数字的比较，PHP 会将字符串转换为数字，如果字符串开头是有效的数字部分，则取该部分作为数值，否则转换为0。例如：

        "1abc" == 1 为 true，因为 "1abc" 被转换为 1

        "abc" == 1 为 false，因为 "abc" 被转换为 0

        "1" == 1 为 true，因为 "1" 被转换为 1

2.在URL后拼接/?num=1aaa，页面回显num值与 flag

十、备份是个好习惯

1.启动环境后访问URL

2.打开kali虚拟机，扫描网站目录

dirsearch -u http://117.72.52.127:17267/ -x 403

3.访问并下载index.php.bak文件，应该是一个index.php的备份文件

代码审计

这段 PHP 代码的作用是从 URL 的查询字符串中提取参数，尝试解析为 $key1 和 $key2，计算它们的 MD5 哈希值，并通过检查哈希值相等但值不同的条件来输出存储在 flag.php 中的 $flag 变量拼接 "取得flag"，然而由于 str_replace("key", "", $str) 删除了 "key" 前缀，需输入特定 MD5 碰撞对才能满足条件并获取 flag。

4.找到并拼接两个值不同但哈希值相同的字符串，页面回显flag