bugku-web

发表于 2020-07-08 更新于 2022-05-17 分类于 WriteUp

持续更新中… 2020.07.24
展开全文有图片
1.web2 2020-7-9

查看源码之后一眼就能看到
flag：KEY{Web-2-bugKssNNikls9100}

2. 计算器 2020-7-9

查看源码，图中所指限制了输入数字的个数，改成比计算结果大的数字就可以获得 flag

flag：flag{CTF-bugku-0032}

3.web 基础 $_GET 2020-7-9

因为 $_GET 传参时请求的参数是在 url 中的，专业术语就是，查询字符串（名称 / 值对）是在 GET 请求的 URL 中发送的，因此修改网址在其后面加上？what=flag，回车得到 flag。
详情请阅读 w3school 的 html 表单部分
flag：flag{bugku_get_su8kej2en}

4.web 基础 $_POST 2020-7-11

POST 传值不同于 GET 传值，POST 传值数据不会显示在 URL 中，也就是网址中，查询字符串（名称 / 值对）是在 POST 请求的 HTTP 消息主体中发送的，相对于 GET 传值是比较安全的，所以这里需要用到 hackbar 辅助传值，也就是下方的工具栏，在工具栏上方输入 url，下方输入表达式，点击 Execute 按钮执行，值就会被传到服务器，服务器做出响应输出服务器中的参数，也就是这里的 flag
flag：flag{bugku_get_ssseint67se}

5. 矛盾 2020-7-11

实际上是弱类型比较，第一个 if 判断中的 is_numeric 判断其中的参数是否是纯数字，如果是返回 true，否则返回 false，第二个 if 是弱类型判断，这里的函数具体是，当其中的参数等于 1 时会输出 flag。
当两个不同类型的参数进行 ‘==’ 比较而非 ‘===’ 比较时，将会转换成相同类型进行比较。

var_dump(“admin”==0); //true
var_dump(“1admin”==1); //true
var_dump(“admin1”==1) //false
var_dump(“admin1”==0) //true
var_dump(“0e123456”==”0e4456789”); //true
由第 1 个和第 2 个可知，当第一个字符为数字，后面都是字符串或字符时，字符串或字符将会等同于 0，整体等于第 1 个数字加上 0，又因为题目具体要求为与 1 比较，所以这时候的 GET 参数构造就应该为 1xxxxx，xxxxx 为任意字母。
flag：flag{bugku-789-ps-ssdf}

6.web3 2020-7-11

查看源代码发现编码，结合 unicode 编码特点，确定为 unicode 编码
unicode 一般有四种表示形式
1 &#x [Hex]: The
2 &# [Decimal]: The
3 \U [Hex]: \U0054\U0068\U0065
4 \U+ [Hex]: \U+0054\U+0068\U+0065

flag：KEY{J2sa42ahJK-HS11III}

7. 域名解析 2020-7-17

先了解 hosts 文件，Hosts 是一个没有扩展名的系统文件，可以用记事本等工具打开，其作用就是将一些常用的网址域名与其对应的 IP 地址建立一个关联 “数据库”，当用户在浏览器中输入一个需要登录的网址时，系统会首先自动从 Hosts 文件中寻找对应的 IP 地址，一旦找到，系统会立即打开对应网页，如果没有找到，则系统再会将网址提交 DNS 域名解析服务器进行 IP 地址的解析。简单来说就是关联域名和 url，也可以说是等于。
flag：KEY{DSAHDSJ82HDS2211}

8. 你必须让他停下 2020-7-17

burpsuit 抓包让他停下，有很多图片，应该是在第 10 张 jpg 里面，服务器响应代码里面有 flag
flag：flag{dummy_game_1s_s0_popular}

9. 变量 1 2020-7-17

代码解释，先引用外部文件 flag1.php，flag 字符串包含在这个文件里面，isset () 函数用于检测变量是否已设置并且非 NULL，简单来说就是解释变量有没有赋值，有就 true，没有 false，进入 if，GET 赋值给 args，第二份 if 判断有没有这些字符串，有就输出 “args error！” 然后退出，没有就继续下一行代码，var_dump 函数就是输出变量的信息，其实就是输出变量里的东西，但是会多出来其他东西，而 $$ 会导致两次变量转换，而恰好我们在 url 里输入的 GLOBALS 为全局变量，会输出这个程序里的所有全局变量，而外部文件引用要使用全局变量才能给别的文件使用，$args 是字符串 GLOBALS, $$args 就是 $GLOBALS，所以输出所有全局变量，其中就有包含 flag 字符串的全局变量。（其实你要是知道包含 flag 的全局变量也可以赋值给 args，但是很显然不知道，所有用 GLOBALS）
flag：flag{92853051ab894a64f7865cf3c2128b34}