【题目笔记】攻防世界之WEB新手区

题单

攻防世界 (xctf.org.cn)

view_source

提取题目提示查看一个网页的源代码进入靶场容器按F12查看源代码

get_post

提取题目提示 HTTP通常使用两种请求方法进入靶场容器

网站信息:

使用hackbar插件进行get提交，在URL后添加`?a=1`即可

网站信息更新:

同样使用hackbar插件进行POST提交，即可获取到Flag

robots

提取题目提示 robots协议进入靶场容器

本题考点:robots协议

搜索引擎通过一种程序robot（又称spider），自动访问互联网上的网页并获取网页信息。您可以在您的网站中创建一个纯文本文件robots.txt，在这个文件中声明该网站中不想被robot访问的部分，这样，该网站的部分或全部内容就可以不被搜索引擎收录了，或者指定搜索引擎只收录指定的内容。

robots.txt一般都存放在网站的根目录下

使用扫目录脚本dirsearch `python dirsearch.py -u “http://61.147.171.105:51078/”` 进行目录扫描查看是否包含robots.txt

访问robot.txt 查看文件内容发现 `f1ag_1s_h3re.php`

访问f1ag_1s_h3re.php 拿到Flag

backup

提取题目提示备份文件进入靶场容器

常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history

直接进行目录扫描，查看包含`index.php.*`的备份文件

访问/index.php.bak 拿到Flag

cookie

提取题目提示 cookie里放了些东西进入靶场容器

根据提示查看cookie中的数据

访问cookie.php

根据网站提示查看响应头拿到Flag

disabled_button

提取题目提示前端知识按下去不能按的按钮进入靶场容器

F12 查看按钮的CSS样式删除disabled样式属性按下按钮拿到Flag

simple_js

提取题目提示 JS 进入靶场容器

查看源码

function dechiffre(pass_enc){
        var pass = "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65";
        var tab  = pass_enc.split(',');
                var tab2 = pass.split(',');var i,j,k,l=0,m,n,o,p = "";i = 0;j = tab.length;
                        k = j + (l) + (n=0);
                        n = tab2.length;
                        for(i = (o=0); i < (k = j = n); i++ ){o = tab[i-l];p += String.fromCharCode((o = tab2[i]));
                                if(i == 5)break;}
                        for(i = (o=0); i < (k = j = n); i++ ){
                        o = tab[i-l];
                                if(i > 5 && i < k-1)
                                        p += String.fromCharCode((o = tab2[i]));
                        }
        p += String.fromCharCode(tab2[17]);
        pass = p;return pass;
    }
    String["fromCharCode"](dechiffre("\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"));

    h = window.prompt('Enter password');
    alert( dechiffre(h) );

在控制台测试函数dechiffre 发现返回值与输入参数无关也就是说函数中的pass为假密码

`\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30`为十六进制字符串，该字符串是用十六进制数表示ASCII码，将字符串转为ASCII码

编写Python脚本拿到Flag

a  = "\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30"
print(a)

b = [55,56,54,79,115,69,114,116,107,49,50]
c = ""
for i in b:
    c += chr(i)
    
print(c)