L的博客

说起来很可耻这周的hgame我没有打，这篇博客只能算我的赛后复现，过个年把人给过的太颓废了。webvpn说实话这道题目不算太难，虽然我是看了wp先入为主说的话。首先这道题目需要使用js反序列化，在看wp的时候我都已经把之前学js原型链污染的内容忘了一大半了。初探js原型链污染题目给了源码12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455565758596061626364656667686970717273747576777879808182838485868788899091929394959697989910010110210310410510610710810911011111211311411511611711811912012112212312412512612712812913013113213313413513613713813914014114214314414514614714814915015115215315415 ...

search4member又是一道java题，果然现在的web全是java这道题目我们需要先审计源码,一开始我看的了下面的这段代码发现了sql注入，于是我狠狠的注入了进去，结果发现表都是null，只注出来了数据库H2，于是我就在网上查了一下。发现H2数据库的漏洞还不少，最典型的就是存在sql注入时可以将sql注入升级成RCE。原因是H2数据库允许用户定义函数名，可以执行java代码，那么我们只要能够RCE的代码别名后再使用CALL调用即可进行RCE1234CREATE ALIAS EXEC AS $$ void e(String cmd) throws java.io.IOException {java.lang.Runtime rt= java.lang.Runtime.getRuntime();rt.exec(cmd);}$$CALL EXEC('whoami');即如果再对H2数据库使用以上语句就会执行whoami。但是再执行时发现如果存在{网页会崩。由于CREATE ALIAS指令可以使用字符串（String）作为源代码（也就是 ...

我发现我经常会忘记php命令执行的绕过的方式所以我想这在这里写这篇关于php命令执行的总结以及题目的总结命令执行的常见函数1234561.system()//有回显2.exec()//无回显，返回值为数组,需要使用print_r()输出3.passthru()//有回显，与system差不多4.shell_exec()//无回显，返回值为字符串，使用echo或print()5.popen()//返回的是一个文件类型可以使用echo fread(popen('ls','r'),1000);执行。6.``无回显需要使用echo输出 常见的读取命令1234567891011121314ls //目录读取find//目录读取dir //目录读取cat //文件读取（正向读取）tac //文件读取（反向读取）more//文件读取（东西多的时候一页一页读取）less//和more相似tail//读取文件的最后几行nl //显示时顺便输出行号od //以二进形式读取文档 可以直接使用也可以system('od -A d -c fla\g.php& ...

第一周我就有点开摆了，只吧web，逆向，和杂项给ak了（其他都懒得写了），密码只写了个rsa算法的题目，对rsa算法有了一些了解。下周要打起精神了，不能摆下去了。web1.2048*16这道题目我们打开一个发现是一个2048的游戏，题目要求我们组合出32768这一个方块。我们查看源码会发现，该题目对源码进行了混淆，非常难看。我们先进行常规搜索。如搜索alert，flag，32768都没有用但是这道题目在下方给出了，2048这个游戏的原地址，那么这个游戏肯定是将2048进行了一些魔改。我们点开2048一些的原址，f12查看源码搜索2048我们会发现一个变量e.value，我们虽然不知道这个e变量是什么但是我们可以进行调试，我们先在这一含加一个断点，运行我们可以发现这个e里含有value，x和y，而且value值为2那么我们可以猜测一下，这个就是方块这个元素，xy代表位置和value代表值，我们尝试在控制台修改e.value的值，取消断点，运行程序发现多了个2048的方块。那么我们只要在我们的题目里找到e.value然后进行修改即可。我们点开题目的控制台会发现其无线debug导致我们无法调 ...

写这篇文章的原因是我在放寒假经过了长久的摆烂后痛定思痛不能再这么下去了，因为明天就是hgame了所有我想着刷点hgame的内容，结果找不到复现平台，只在NSS上找到一些，这篇文章是我在写week4的Shared Diary Antel0p3时遇到了原型链污染，一点都不会所以我就打算学习一下JavaScript的原型链污染。原型链污染的前置知识js的对象对象创建的几种方式1.通过字面量模式创建1var a={a:"aa",b="cc"} 2.通过类来进行创建12345678calss a{ constructor(name,age) { this.name=name; this.age=age; }}var b=new a(lss,18); 通过类来创建对象，constructor()是自带的函数。 3.通过构造函数来进行创建对象12345function Add(){ this.a="a"; this ...

什么是php伪协议

flask框架Flask是一个Python编写的Web 微框架，让我们可以使用Python语言快速实现一个网站或Web服务。我们可以使用flask框架来快速搭建web flak框架基础代码1234567891011121314151617181920from flask import Flask#从flask模块里导入Flask类app = Flask(__name__)#创建@app.route('/')#路由规则def hello1(): return "hello"@app.route('/lll')#静态路由def hello2(name): return "hello lll"@app.route('/<name>')#动态路由def hello2(name): return "hello %s" % name@app.route('/id/<int:ID>')#变量为int型的动态路由def I ...

md5()函数介绍md5(str,raw)str为要编码的字符串raw为编码模式默认为false即32为16进制字符。如果输入为true则为原始16字符二进制格式 md5()sql注入我写过的一道题目中有如下sql查询语句1select * from users where username='$user' and password='."md($password,true)".'这时候我们给password输入ffifdyop该字符就会被编码为276f722736c95d99e921722cf9ed621c转为字符串为'or'6\xc9]\x99\xe9!r,\xf9\xedb\x1c这时候我们可以发现or前后都有’这回将之前和之后的’闭合or’6diaid’只要开头为数字那么就相当于or上一个数字即or上一个真那么就会如果这个查询 md5弱比较绕过1234QNKCDZO240610708s878926199as155964671a 因为php的弱比较所以我们可以使用编码后为0e开头的进行绕过 md5强比较绕 ...

我个人认为这两到题目是有纪录的价值的RCE但没完全RCE上来的md5绕过就不多讲直接讲rec123456789<?phperror_reporting(0);highlight_file(__FILE__);$shell = $_POST['shell'];$cmd = $_GET['cmd'];if(preg_match('/f|l|a|g|\*|\?/i',$cmd)){ die("Hacker!!!!!!!!");}eval($shell($cmd));我们可以看到其将字母f，l，a，g？*都过滤了我们也就无法使用bash或者sh来绕过，也无法使用常用的方法，我查了以下wp有以下两种题解 1.[9-q]绕过[9-q]在linux里代表了ascii在9-q之间的字符，与通配符相似我们可以使用该方法进行绕过12?cmd=more /[9-q][9-q][9-q][9-q]shell=system 2.使用$_POST绕过我们可以给shell传值为urldecod使shell ...

xssS又叫CSS（Cross Site Script）跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 ​ xss漏洞通常是通过php的输出函数将javascript代码输出到html页面中，通过用户本地浏览器执行的，所以xss漏洞关键就是寻找参数未过滤的输出函数。 xss的原理说起xss感觉和sql注入很像，xss是将一些恶意代码嵌入前端代码中，当用户浏览该网页时就会触发该恶意语句，一般恶意语句为js代码。例如一个留言板没有对用户输入的内容进行过滤这就会导致单黑客在留言版里输入一些恶意语句时会被后端保存在数据库中，当有用户浏览该留言板时，后端代码会将该恶意语句输出到web页面上导致用户执行该代码。 注入点1.HTML标签之间<div>：可以直接写入JS，web会直接执行<title>``<iframe>等包含htmlEncode功能的标签：先闭合标签，再写入JS 2.HTML标签之内插入点在value内，type不为hidden：由于w ...