2024 XYCTF Web 方向 wp 全解

2024 XYCTF Web 方向 全解

文章目录

• 2024 XYCTF Web 方向 全解
• Web
• • ezhttp
  • • 考点:信息泄露+基础发包
    • warm up
    • • 考点:php黑魔法+变量覆盖
      • ezRCE
      • • 考点:无字母RCE(bashfuck)+shell变量构造RCE
        • ezmd5
        • • 考点:md5文件强相等
          • ezunserilze
          • • 考点：引用绕过强相等+php原生类读文件
            • 牢牢记住，逝者为大
            • • 考点：php代码执行过滤绕过
              • ezMake
              • • 考点:命令执行绕过+shell变量替换符读文件 trick
                • ez?Make
                • • 考点:读文件+文件名过滤
                  • εZ?¿м@Kε¿?
                  • • 考点:报错读文件+makefile自动变量
                    • 我是一个复读机
                    • • 考点:弱密码+SSTI的简单绕过(requests)
                      • Pharme
                      • • 考点：文件上传+phar文件包含+无参代码执行RCE+`__halt_compiler`函数的应用
                        • 连连看到底是连连什么看
                        • • 考点:php filter chain构造指定字符串
                          • ezpop
                          • • 考点:Fast-destruct+call_user_func闭包RCE
                            • ezClass
                            • • 考点：php原生类构造字符串+php动态执行函数特性
                              • login
                              • • 考点:pickle反序列化字节码绕过(opache绕过)
                                • give me flag
                                • • 考点:hash长度扩展攻击
                                  • ezLFI
                                  • • 考点: php filter chain+阅读dockerfile
                                    • baby_unserialize
                                    • • 考点：Java反序列化+Jrmp绕过黑名单

                                        Web

                                        ezhttp

                                        考点:信息泄露+基础发包

                                        访问 /robots.txt

                                        访问 /l0g1n.txt

                                        username: XYCTFpassword: @JOILha!wuigqi123$

                                        登录

                                        添加Referer头

                                        添加User-Agent

                                        直接burp(fake ip)插件一把梭

                                        添加 Via头

                                        添加 Cookie

                                        可以拿flag

                                        warm up

                                        考点:php黑魔法+变量覆盖