当前位置：首页 > article >正文

2.4学习记录

article 2025/2/5 23:08:59

web

[isctf2024]ezSSTI

根据题意，这题考察ssti漏洞，查询有关信息得知这是一种模版攻击漏洞。这种题目可以尝试利用工具进行解决，用焚靖，这是一个针对CTF比赛中Jinja SSTI绕过WAF的全自动脚本
根据教程安装工具和对应的依赖就可以了在这里插入图片描述

[极客大挑战 2019]EasySQL

看到是sql注入，先尝试sqlmap，发现网站开启了waf防护，只能手注在这里插入图片描述随便输一下，发现可以交互
在用户名输入1’产生报错判断闭合方式是单引号，根据学习，发现有种利用万能钥匙做题的方法
发现可以资料来源：万能密码

[极客大挑战 2019]Havefun

打开来是个图片在这里插入图片描述在源码里找找发现需要最简单的传参

re

reverse1

先查壳在这里插入图片描述用ida打开看一下，找到主调函数
顺着找下去找到main_0的内容

int __fastcall main_0(int argc, const char **argv, const char **envp)
{
  char *v3; // rdi
  __int64 i; // rcx
  size_t v5; // rax
  char v7; // [rsp+0h] [rbp-20h] BYREF
  int j; // [rsp+24h] [rbp+4h]
  char Str1[224]; // [rsp+48h] [rbp+28h] BYREF
  __int64 v10; // [rsp+128h] [rbp+108h]

  v3 = &v7;
  for ( i = 82i64; i; --i )
  {
    *(_DWORD *)v3 = -858993460;
    v3 += 4;
  }
  for ( j = 0; ; ++j )
  {
    v10 = j;
    if ( j > j_strlen(Str2) )
      break;
    if ( Str2[j] == 111 )
      Str2[j] = 48;
  }
  sub_1400111D1("input the flag:");
  sub_14001128F("%20s", Str1);
  v5 = j_strlen(Str2);
  if ( !strncmp(Str1, Str2, v5) )
    sub_1400111D1("this is the right flag!\n");
  else
    sub_1400111D1("wrong flag\n");
  return 0;
}