Mimikyu综合靶场训练
Pass01 Source
打开这个题目，给我们这样的提醒
发现查看源代码无法查看，我们可以使用F12进行查看，发现flag就在源代码中
同时我们可以使用bp进行抓包，然后发送到Repeater，回显的内容里面也存在flag
本题的flag如下:flag{xxccvvbbnn}
Pass02 Response
打开题目，发现有Homepage这个内容，然后看一下它的URL地址，主页文件名好像和以前见过的不一样
所以我们可以使用kali上的dirb扫描后台目录，看看能不能扫出啥东西来，发现扫出一个index.php这个文件
题目中告诉我们Response，说不定flag在响应里头呢，所以我们使用抓包的方法,将inbex.php修改为index.php，然后发送，我们发现flag确实像我们猜测的那样在响应里面呢
本题的flag如下:flag{xxccvvbbnn}
Pass03 Get
这也太简单了吧，就差把flag喂到我们的嘴里去
我们按照它给我们的提示去做
http://node.hackhub.get-shell.com:58457/Pass03/?1=2
本题的flag如下:flag{xxccvvbbnn}
Pass04 Robots
本题没有任何的提示，是一个空白页面，我们可以通过题目来去猜一下，和robots有关的应该是robots.txt
我们试着用dirb去扫描一下它的后台目录，扫出来两个文件，index.php、robots.txt
我们一个一个去试一下
index.php里面啥都没有
那我们再试一下robots.txt ，里面有一个f1ag_1s_h3re.php
我们去访问一下f1ag_1s_h3re.php，得到flag
本题的flag如下:flag{xxccvvbbnn}
Pass05 Backup
经过一顿摸索，备份名是www.zip
然后打开解压好的文件就能够得到flag了
本题的flag如下:flag{xxccvvbbnn}
Pass06 Cookie
我们进行抓包，看一看有啥有用的东西，在Cookie那儿让我们看cookie.php
然后发送到repeater，进行send
然后在后面补充上cookie.php，继续send
响应内容让我们看Response，我们发现flag就在Response中
本题的flag如下:flag{xxccvvbbnn}
Pass07 HTML
我们先用F12去调试一下，看这样子应该是把点击给禁止啦，如果是这样的话，应该是前端代码出现了问题，果然是我们所猜想的那个样子
我们将disable给删除了
然后我们点击那个flag，发现flag出现了
本题的flag如下:flag{xxccvvbbnn}
Pass08 xff_referer
题目告诉我们这些内容，看来只能通过抓包来获取flag啦
进行抓包，然后发送到Repeater
看到这些内容，然后继续进行修改的操作
修改referer，然后又给我们回显了flag的内容
本题的flag如下:flag{xxccvvbbnn}
Pass09 PHP
给我们了一段PHP代码，我们尝试去进行代码审计
这考察的是PHP弱类型比较，先进行一波简单的代码审计
使用GET方法传入两个参数，一个a，一个b，如果$a==0 and $a ,就会输出flag1
对于这种弱类型的比较来说，字符串与int型相比，字符串会被转换为0，并且a必须有值，不能为空，所以a可以是任意一个字母或者字符串
第二个if就是说b的值不能为一个数字
第三个if就是判断大小，但b又不能是一个数字，所以b这个构成是前面一部分是数字，且要比1234大，后面必须跟一个字母或者字符串，才能保证b不是数字
http://node.hackhub.get-shell.com:64961/Pass09/?a=b&b=1236werty
本题的flag如下:flag{xxccvvbbnn}
Pass10 weak_auth
是一个登录框的界面,无论输入什么数据，都无法给我们回显内容，也不会告诉我们登录成功没有，所以我们可以通过爆破的方式进行登录
这时候我们首先用bp进行转包，然后发送到intruder，对我们所需要的内容进行爆破即可，这里我们需要爆破两个内容，一个是用户名，另一个是密码
盲猜一手用户名是admin，接下来就是爆破密码
密码为1234567的长度和其他的不同，说不定就是正确密码
经过验证，用户名是admin，密码是1234567，得到flag
本题的flag如下:flag{xxccvvbbnn}
Pass11 Webshell
既然这样的话，我们就用蚁剑进行连接
连接成功，让我们进去目录里面看看有什么重要的信息
看到有flag.txt,说不定flag就在里面
点开一看，果不其然
本题的flag如下:flag{xxccvvbbnn}
Pass12 rce
首先输入127.0.0.1看看,没啥有用的消息
猜测是文件执行漏洞，输入的IP后面跟上ls或者dir
我们首先输入dir，发现不是，连内容也无法给我们回显
然后我们输入ls，发现回显内容了，说明应该是Linux系统，然后查出来两个文件
让我们去看看flag.txt这个文件,flag已经成功得出来了
本题的flag如下:flag{xxccvvbbnn}