梦~醒🍇

发表于 2024-11-24 | 更新于 2024-12-02 | CTF | web姿势

parse_url函数作用：parse_url — 解析 URL，返回其组成部分 mixed parse_url ( string $url [, int $component = -1 ] )本函数解析一个 URL 并返回一个关联数组，包含在 URL 中出现的各种组成部分。参数：url：要解析的 URL。无效字符将使用 _ 来替换。 component：指定 PHP_URL_SCHEME、 PHP_URL_HOST、 PHP_URL_PORT、 PHP_URL_USER、 PHP_URL_PASS、 PHP_URL_PATH、PHP_URL_QUERY 或 PHP_URL_FRAGMENT 的其中一个来获取 URL 中指定的部分的 string。（除了指定为PHP_URL_PORT 后，将返回一个 integer 的值）。对严重不合格的 URL，parse_url() 可能会返回 FALSE （CTF常用返回值False 用于逃逸判断） 1234567891011121314151617DEMO<?php$url = 'http://username ...

深入理解 JavaScript Prototype 污染攻击

发表于 2024-11-24 | 更新于 2025-02-09 | CTF | web姿势

1、prototype和__proto__分别是什么？JavaScript中，我们如果要定义一个类，需要以定义“构造函数”的方式来定义： 12345function Foo() { this.bar = 1}new Foo() Foo函数的内容，就是Foo类的构造函数，而this.bar就是Foo类的一个属性。为了简化编写JavaScript代码，ECMAScript 6后增加了class语法，但class其实只是一个语法糖。一个类必然有一些方法，类似属性this.bar，我们也可以将方法定义在构造函数内部： 12345678function Foo() { this.bar = 1 this.show = function() { console.log(this.bar) }}(new Foo()).show() 但这样写有一个问题，就是每当我们新建一个Foo对象时，this.show = function...就会执行一次，这个show方法实际上是绑定在对象上的，而不是绑 ...

hubu新星杯实践能力赛模拟赛web-wp

发表于 2024-11-23 | 更新于 2024-12-02 | CTF | 比赛wp

ez_eval123456789 <?phphighlight_file(__FILE__);error_reporting(0);$hubu = $_GET['hubu'];eval($hubu);?> 先进行代码审计，GET传参hubu，并执行命令，没有任何绕过，放开手脚去做 payload: 1?hubu=system('cat /f*'); #直接rce rce_level112345678910 <?phperror_reporting(0);if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag|system|php/i", $c)){ eval($c); } }else{ highlight_file(__FILE__);} 代码审计，发现过滤了关键字flag, ...

华科第一届网络安全挑战赛wp

发表于 2024-11-19 | 更新于 2025-02-09 | CTF | 比赛wp

[TOC] websecure_shell 考点：exec()无回显对于这类题有个很简单的方法，直接将flag写进文件，然后路径读取就行先测试一下能不能执行 cmd=1;sleep 4 发现反应了4秒，能执行然后直接 cat /f* > 1.txt 最后访问/1.txt路径就行 pyssrf 考点：ssrf漏洞打开有个提示 /get?site= 直接file读取flag /get?site=file:///flag 碎碎念：以为很难。。。试了半天。。。。 misc一闪一闪亮晶晶考点：凯撒与base64结合，starry语言根据提示，“凯撒大帝想学习一下Starry语言，你能帮帮他么吗”，一定跟凯撒密码和starry语言有关。下载文件，是一串重复度非常高的字符串 1JDBhJDBsJDBhJDBsJDBhJDBhJDBsJDBrJDBhJDBhLzphJDBhJDBhJDthJDphJDBhJDtrJDBhJDBhJDBsJDBrJDBhJDBhJ ...

CobaltStrike4.8汉化版带插件使用方法

发表于 2024-11-18 | 更新于 2025-02-09 | web渗透 | 工具使用

使用大致流程创建团队服务器->客户端连接服务器->创建监听器->生成后门对应监听器->靶机运行后门成功上线->后渗透（提权，内网漫游，域渗透等）一、安装把全部文件下上传到外网VPS上，并给足权限服务端运行起来本地电脑使用客户端连接即可主要输入HOST、Port、password即可二、上线1、设置监听器 2、生成木马后门运行即可上线CS 3、指令大全 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283848586878889browserpivot 注入受害者浏览器进程sleep 3 全部命令3秒执行bypassuac 绕过UACcancel 取消正在进行的下载cd 切换目录checkin 强制让被控端回连一次clear 清除beacon内部的任务队列connect Connect to ...

Restorator常见使用方法

发表于 2024-11-18 | 更新于 2024-12-02 | web渗透 | 工具使用

Restorator常见使用方法有哪些？案例一：解决WinRAR弹出广告1、导出rc文件WinRAR安装完成后，用Restorator 2018打开安装目录WinRAR.exe。点开“打开”对话框后，通过WinRAR的安装路径，找到这个exe程序，然后点击“打开”。 Restorator 2018界面主要分为左右两个区，左边是资源树，我们点击“字符串”左边的加号，在展开的项目中，右键点击“中文”，然后选择“导出”→“导出为.rc”，保存到桌面： 2、打开rc文件上一步会导出一个.rc后缀的文件到指定位置。这一步我们去找到这个文件。如下图所示，我将导出的文件命名为“WinRAR导出分析-中文(简体，中-国).rc”，找到它，右键点开菜单后选择“打开方式”，然后用记事本的方式打开它也可以用文本编辑工具（notepad++）修改：注意选择用记事本打开这个.rc文件时，不要勾选“始终用此应用打开.rc文件”。 3、定位弹广代码这一步很关键。下图就是用记事本打开.rc文件的样子，可以看到每一行都有个序数，后面引号里是一个可执行操作的名字。我们需要找到有关弹窗广告的代码，并用合适的方式覆 ...

免杀木马+文件捆绑+权限伪装

发表于 2024-11-18 | 更新于 2025-03-25 | web渗透 | 笔记

免杀木马+文件捆绑+权限伪装文章前言通过学习使用Cobalt Strike来制作木马，使用摧日对其进行免杀覆盖，使用GoFilebinder对其进行免杀捆绑，最后利用Restorator对其进行图标修改。环境和软件准备 \1. 一台windows系统的电脑作为攻击机 2.一台靶机 3.Cobalt Strike 4.摧日 5.GoFilebinder 6.Restorator 工具介绍摧日：一款红队专用免杀木马生成器，基于shellcode生成绕过所有杀软的木马主要支持C语言的shellcode和纯十六进制的shellcodeGoFileBinder：golang免杀捆绑器Restorator：一款修改exe执行程序图标的小工具正文开始选用cs中的c格式shellcode，用cs生成一个c语言的相关东西，同时勾选上x64 完成以上步骤后，接下来便开始对其进行免杀操作，用到的工具摧日对其进行免杀处理使用前请先获取相关工具，并确保已经安装工具所需要的的go环境，至于go环境安装请各位自行查阅本文不在做出相关介绍，安装完毕后进行下一步操作。复制上一步中生成的c文件 ...

docker删除镜像和容器

发表于 2024-11-17 | 更新于 2024-12-02 | CTF | 其他姿势

Docker run 运行镜像

发表于 2024-11-16 | 更新于 2025-02-09 | CTF | 其他姿势

docker run ：创建一个新的容器并运行一个命令 123456789101112131415161718192021222324252627282930313233343536373839语法docker run [OPTIONS] IMAGE [COMMAND] [ARG...]OPTIONS说明：-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；-d: 后台运行容器，并返回容器ID；-i: 以交互模式运行容器，通常与 -t 同时使用；-P: 随机端口映射，容器内部端口随机映射到主机的端口-p: 指定端口映射，格式为：主机(宿主)端口:容器端口-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；--name="nginx-lb": 为容器指定一个名称；--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；-h "mars": 指定容器的hostname；-e userna ...

kali换源

发表于 2024-11-16 | 更新于 2024-12-02 | CTF | 其他姿势

一.更换源 1. 进入Kali Linux系统并打开命令行窗口，输入“ sudo -i ”回车输入密码以获取系统最高权限。 1sudo su #获取系统最高权限命令输入vim /etc/apt/sources.list编辑软件源配置文件。 1vim /etc/apt/sources.list #使用vim访问源将官方源如下加入“ # ”注释掉。 12345#官方源deb http://http.kali.org/kali kali-rolling main non-free contribdeb-src http://http.kali.org/kali kali-rolling main non-free contrib 加入以下任意一种国内源即可。 123456789101112131415161718#中科大deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src ...

MD5绕过

发表于 2024-11-16 | 更新于 2024-12-02 | CTF | web姿势

记录网站：【CTF_Web：php弱类型绕过与md5碰撞 - CSDN App】http://t.csdnimg.cn/A58wf MD5函数漏洞$str1 = $_GET[‘str1’];$str2 = $_GET[‘str2’];if (md5($str1) == md5($str2)){die(‘OK’); } php弱类型比较产生的漏洞想要满足这个判断只需要构造出MD5值为0e开头的字符串，这样的话弱类型比较会认为是科学技术法，0的多少次方都是0，因此可以绕过MD5 编码后0e开头的字符串：QNKCDZO（0e830400451993494058024219903391）aabg7XSs（0e087386482136013740957780965295）aaabEgHn（0e418636035810609803317995275027）240610708s878926199as155964671as214587387a还有MD5和双MD5以后的值都是0e开头的CbDLytmyGm2xQyaLNhWn770hQgrBOjrcqftrlaZk ...

Windows 子系统 WSL使用系统代理

发表于 2024-11-15 | 更新于 2025-02-09 | CTF | 其他姿势

[TOC] 以Ubuntu + Clash为例由Jeza Chen 发表于 June 3, 2020 最近使用WSL发现无法访问github相关的网站，基本都是Connection Refused，即便Windows系统使用了Clash也不能访问，按照网上一些教程，需要在WSL上进行一些配置才能用到系统的代理。下面的操作基于WSL下的Ubuntu 20.04 LTS，主机代理软件为Clash。在Clash软件找到HTTP代理端口(即软件里面的Port)，如下图的7890。在c盘的用户文件中创建.wslconfig文件，复制以下代码 123456 [experimental] autoMemoryReclaim=gradualnetworkingMode=mirrored dnsTunneling=true firewall=true autoProxy=true 在WSL的终端上输入 1vim ~/.bashrc 1234，在末行写入export http_proxy=127.0.0.1:7890export https_proxy=127.0.0. ...