梦~醒🍇

发表于 2024-11-15 | 更新于 2025-02-09 | CTF | 其他姿势

[TOC] 以Ubuntu + Clash为例由Jeza Chen 发表于 June 3, 2020 最近使用WSL发现无法访问github相关的网站，基本都是Connection Refused，即便Windows系统使用了Clash也不能访问，按照网上一些教程，需要在WSL上进行一些配置才能用到系统的代理。下面的操作基于WSL下的Ubuntu 20.04 LTS，主机代理软件为Clash。在Clash软件找到HTTP代理端口(即软件里面的Port)，如下图的7890。在c盘的用户文件中创建.wslconfig文件，复制以下代码 123456 [experimental] autoMemoryReclaim=gradualnetworkingMode=mirrored dnsTunneling=true firewall=true autoProxy=true 在WSL的终端上输入 1vim ~/.bashrc 1234，在末行写入export http_proxy=127.0.0.1:7890export https_proxy=127.0 ...

虚拟机各种网络模式的区别

发表于 2024-11-14 | 更新于 2024-12-02 | CTF | 其他姿势

虚拟机各种网络模式的区别 NAT | NAT网络 | 桥接Bridged | 内部网络Internal | 仅主机(Host-Only) 模式一 NAT-网络地址转换：通过路由器的NAT功能给上网设备分配不同的私有地址，常见于大部分家庭网络，为VirtualBox的默认网络模式 NAT工作流程：发送数据时NAT把私有地址转换为公有地址并可用端口进行标识，接收数据时NAT把公有地址转换为私有地址（私有地址有特定范围且不能被公有地址直接访问）应用机制：VirtualBox虚拟出一台DHCP服务器并为虚拟机分配私有地址，虚拟机发出的数据在经过网关时通过里NAT改写数据包再通过宿主NAT转换发送到互联网，每个虚拟机都有同样的私有地址且虚拟机之间不可互通，虚拟机可访问宿主机但宿主机不可访问虚拟机（默认DHCP服务器和网关为10.0.2.2，私有地址为10.0.2.15）模式二 NAT网络：与NAT的区别是通过在虚拟机上附加一台虚拟交换机实现虚拟机在NAT模式下互通应用机制：VirtualBox虚拟出一台交换机附加在虚拟机上，虚拟机之间可互通，虚拟机可访问宿主机但宿主机不可访问虚拟 ...

wsl配置ubuntu22.04，并配置docker

发表于 2024-11-14 | 更新于 2025-02-09 | CTF | 其他姿势

[TOC] 一、在Windows上安装Linux子系统前提条件 windows机器需要支持虚拟化，并且需要在BIOS中开启虚拟化技术，因为WSL2基于hyper-V。查看是否开启虚拟化按住Windows+R输入cmd打开命令行，输入 1systeminfo 可以看到如下字样，代表电脑已经支持虚拟化，可继续安装 1234Hyper-V 要求: 虚拟机监视器模式扩展: 是固件中已启用虚拟化: 是二级地址转换: 是数据执行保护可用: 是无论是Windows10还是Windows11，所使用的Windows是最新版的，如果不是最新版，请在设置-Windows更新中将系统更新到最新版本安装步骤开启开发者模式开启“适用于Linux的Windows子系统”：找到控制面板-程序和功能-启用或关闭Windows功能，选中“适用于Linux的Windows子系统”和“虚拟机平台”，然后点击确定。需要重启电脑。安装Linux分发版：没有wsl的 ...

CTFHub技能树-文件上传

发表于 2024-11-09 | 更新于 2025-02-02 | CTF | web-wp

[TOC] 文件上传来源：CTFHub技能树无验证直接上传一句话木马，会显示路径，直接蚁剑连接找到flag。前端验证查看源代码，发现进行了前端验证，必须是jpg,png或者gif文件。直接抓包改包发送绕过上传成功，直接蚁剑连接找flag就行。 .htaccess 知识：htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、禁止目录列表、配置默认文档等功能介绍：hatccess文件，.htaccess是Apache的又一特色。 ● 一般来说，配置文件的作用范围都是全局的，但Apache提供了一种很方便的、可作用于当前目录及其子目录的配置文件——.htaccess（分布式配置文件）， ● 提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件，以作用于此目录及其所有子目录。 ● 作为用户，所能使用的命令受到限制。 ● 简单来说，就是我上传了一 ...

ctfshow刷题

发表于 2024-11-09 | 更新于 2025-02-02 | CTF | web-wp

[TOC] 来源：ctfshow easyPytHon_P 考点：代码审计，源代码查看打开后查看源码，发现一个源码地址，打开看看可以知道在此目录下有个flag.txt文件，再观察源码 123456789101112131415from flask import requestcmd: str = request.form.get('cmd')param: str = request.form.get('param')# ------------------------------------- Don't modify ↑ them ↑! But you can write your code ↓import subprocess, osif cmd is not None and param is not None: try: tVar = subprocess.run([cmd[:3], param, __file__], cwd=os.getcwd(), timeout=5) ...

整数溢出

发表于 2024-11-09 | 更新于 2024-12-02 | CTF | web姿势

整数溢出的原理： 1.整数类型限制：在计算机中，整数类型（如 int, short, long 等）都有固定的位宽（如 8 位、16 位、32 位、64 位等），这些位宽决定了整数能表示的最大值和最小值。例如，对于一个 32 位有符号整数，其取值范围是 -2,147,483,648 到 2,147,483,647。溢出情况： 1.正溢出：当结果值超过最大正整数时，会发生正溢出。例如，在 32 位有符号整数中，2,147,483,647 + 1 会导致结果变为 -2,147,483,648（环绕回最小负数）。 2.负溢出：当结果值低于最小负整数时，会发生负溢出。例如，在 32 位有符号整数中，-2,147,483,648 - 1 会导致结果变为 2,147,483,647（环绕回最大正数）。操作示例：假设我们有一个 8 位有符号整数，范围是 -128 到 127。如果我们执行 127 + 1，结果应该是 128，但超出了 8 位整数的范围，因此实际结果会变为 -128（即发生正溢出）。类似地，如果执行 -128 - 1，结果应该是 -129，但同样超出了 ...

hubuctf-2024校赛-复现wp

发表于 2024-11-04 | 更新于 2024-12-02 | CTF | 比赛wp

web easyweb1 123456789101112131415 <?phperror_reporting(0);highlight_file(__FILE__);$flag = getenv("GZCTF_FLAG");if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("You are failed."); } if(intval($num)){ echo $flag; }} 利用intval()的性质,用数组绕过。构造payload 1?num[]=0 hubuctf{80446bef-905a-4f87-94b8-c01e573ab311} easyweb2 1234567891011121314<?phperror_reportin ...

xss漏洞

发表于 2024-10-29 | 更新于 2024-12-02 | CTF | web姿势

刷题2024.10.28

发表于 2024-10-28 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 整数型注入看到源码了，直接sql一套秒了字符型注入 SQL 报错注入构造payload 1 and (select extractvalue(1,concat(‘~’,(select database())))) 后续步骤跟sql基本步骤一样 SQL 布尔注入人工测试太麻烦，这里直接使用sqlmap,知道这有sql注入漏洞，就省去扫描步骤了。先查看当前数据库 --sqli 1sqlmap -u 'http://challenge-3fe138f1ff2d9eae.sandbox.ctfhub.com:10800/?id=2' -batch --current-db 再查看表 1sqlmap -u 'http://challenge-3fe138f1ff2d9eae.sandbox.ctfhub.com:10800/?id=2' -batch -D 'sqli' --tables 查看flag表中的字段 1sqlmap -u 'http://challe ...

sqlmap使用方法

发表于 2024-10-28 | 更新于 2024-12-02 | CTF | web姿势

SQLmap 一、目标 1、指定url 2、指定文件（批量检测） 3、指定数据库/表/字段 4、post请求 5、cookie注入二、脱库 1、获取数据库 2、获取表 3、获取字段 4、获取字段类型 5、获取值（数据） 6、获取用户 7、获取主机名 8、搜索库、表、字段。 9、正在执行的SQL语句三、WAF绕过三、其他 SQLmap是一款「自动化」SQL注入工具，kali自带。路径 /usr/share/sqlmap 打开终端，输入sqlmap，出现以下界面，就说明SQLmap「可用」。本篇文章使用本地搭建的SQL-labs靶场作为「演示」目标，其他目标可使用必应搜索以下类型的网站： inurl:news.asp?id=site:edu.cn inurl:news.php?id= site:edu.cn inurl:news.aspx?id=site:edu.cn 快速入门；SQLmap（常规）使用步骤 1、检测「注入点」 sqlmap -u ‘http://xx/?id=1’ 2、查看所有「数据库」 sqlmap -u ‘http://xx/?id=1’ --dbs 3 ...

刷题2024.10.26

发表于 2024-10-26 | 更新于 2024-12-02 | CTF | web-wp

[TOC] 来源：CTFHUB SVN泄露扫描一下目录，发现有/svn，所以是svn泄露使用工具dvcs-ripper将泄露的文件下载到本地目录中先用 ls -al 查看，再转到.svn文件夹中查看下载的文件。根据题目可知，在旧版服务器，所以访问pristime文件夹，在其中找到了flag ctfhub{4e0bf99268e971a228b50696} HG泄露先扫描目录，发现.hg文件，所以是hg文件泄露将文件下载到本地查看内容打开看到的.txt文件，发现添加了flag 使用正则表达式匹配flag grep -a -r flag 发现一个.txt文件名路径，打开发现flag http://challenge-f5d5a98ec092b9ff.sandbox.ctfhub.com:10800/flag_2461926440.txt ctfhub{28354671de5448e69f93511c} 弱口令进行爆破，选择集束炸弹 ctfhub{922a54553d59ecd228002 ...

php伪协议

发表于 2024-10-22 | 更新于 2025-04-19 | CTF | web姿势

[TOC] php://伪协议是php提供的一些输入输出流访问功能，允许访问php的输入输出流，标准输入输出和错误描述符，内存中，磁盘备份的临时文件流，以及可以操作其他读取和写入文件的过滤器。首先看到题目提示传个file，遂/?file=…一个随意参数，而后得到源代码 123456789101112131415161718<?phpini_set("allow_url_include","on");header("Content-type: text/html; charset=utf-8");error_reporting(0);$file=$_GET['file'];if(isset($file)){ show_source(__FILE__); echo 'flag 在flag.php中';}else{ echo "传入一个file试试";}echo "</br>" ...