极客巅峰第二场wp

今天打了一场极客巅峰，因为第一场太忙了，没时间打，也错过了，今天的题目相对来说简单多了，比网鼎杯啥的。都比较简单。

CTF题目后续更新上去。我先上靶场题目。

1、 抛转引玉

前面一直进不去靶机。无奈只能从第二题开始做起。

最后才开始做的这个题目。=。=， 给了提示有源码泄露，扫描了一下有一个www.zip

然后打开一下 ，找到config.php 发现题目的root 密码

实在是没办法。进不去靶机。然后就没有任何想法了！！！

2、暗度陈仓


首先是获取到上传的点，那么AVWS扫描一下

发现一个上传的点
POST /u-Are-Admin/upload.php HTTP/1.1
Content-Length: 245
Content-Type: multipart/form-data; boundary=-----Boundary_ODQHWGAHQO
Referer: http://a9b4647b-33c9-4d48-8d35-16e1314658ef.dgctf.ichunqiu.com
Cookie: __jsluid=b23d517051dec168d36413d25619c6db
Host: a9b4647b-33c9-4d48-8d35-16e1314658ef.dgctf.ichunqiu.com
Connection: Keep-alive
Accept-Encoding: gzip,deflate
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.21 (KHTML, like Gecko) Chrome/41.0.2228.0 Safari/537.21
Accept: /

-------Boundary_ODQHWGAHQO
Content-Disposition: form-data; name="myfile"; filename="1<video><source onerror="javascript:ej8C(9566)">"
Content-Type: image/png</video>

1<video><source onerror="javascript:ej8C(9566)">
-------Boundary_ODQHWGAHQO--
提交/u-Are-Admin/ 就OK</video>

提交系统的hack用户名的全名

首先需要getshell

http://a9b4647b-33c9-4d48-8d35-16e1314658ef.dgctf.ichunqiu.com/u-Are-Admin/

这个地方可以上传

上传一个shell上去

http://a9b4647b-33c9-4d48-8d35-16e1314658ef.dgctf.ichunqiu.com/u-Are-Admin/u-upload-file/3.phP

菜刀连接一下

执行一下net users

发现hack 全名是Hacked356

然后桌面的admin.txt 内容为：

ad16a159581c7085c771f5d2a80af0d1

3.漫天过海

这个题目就是一个注入

没有任何技巧

4.偷梁换柱

这个题目就有点意思了。

首先呢获取admin的用户名

靶机进不去我也没办法截图了。=。=

首先呢。是一个 这个是后台

http://83fbe8d0-8b2a-45e1-bed5-f71870eb9476.dgctf.ichunqiu.com/admin/login.php

发现一个git源码泄露。

先把源代码拖下来，分析源代码

在源码中发现密码

然后登陆了发现没啥用啊，

发现一个上传点

但是上传马子也没用。

继续看源代码，

发现了一个很有意思的东西。这里有一个执行系统命令的方式。

然后查看到name 的方式是一个 image.png 的方式

http://83fbe8d0-8b2a-45e1-bed5-f71870eb9476.dgctf.ichunqiu.com/admin/uploads/3.php.png

传一个3.php.png 就可以绕过这个方式。

查看到icuhunq 账号的全名了。然查看一下tmp下面的东西

41c74c52c82f40d1

5.反客为主

首先说下这道题目很无奈啊。一直走了弯路

http://586d6c10-72cf-40c1-88c3-4f957a66de98.dgctf.ichunqiu.com//info/include.php?filename=info.txt

这个地方可以查询到phpinfo() .我也具体没有问胖虎老哥怎么操作的

然后扫描到了一个phpmyadmin1 账号是root 密码是root

写了一个一个马子 。

http://586d6c10-72cf-40c1-88c3-4f957a66de98.dgctf.ichunqiu.com//info/include.php?filename=c:\phpStudy\MySQL\data\anonymit-facc07.log

继续写一句话木马，，写完之后，菜刀连接不上去

一直报错，然后，通过火狐就行，

最后发现自己走了弯路，

里面竟然还有一个DVWA1

进去之后直接传一个大马。但是whoami 执行不了。

http://586d6c10-72cf-40c1-88c3-4f957a66de98.dgctf.ichunqiu.com/DWVA11/hackable/uploads/123456.php

读取到了ichunqiu的password.txt

但是没有获取到密码，传了一个1.exe 之后呢。然后执行

获取到如下hash

Administrator:500:NO PASSWORD*:31D6CFE0D16AE931B73C59D7E0C089C0:::
Guest:501:NO PASSWORD*:NO PASSWORD*:::
HelpAssistant:1000:FF32E2402C643C14A477DD26FE6F9613:969D07AB59FC7A7BD4CFB7F001DFD2B8:::
SUPPORT_388945a0:1002:NO PASSWORD*:4058770F88BD4978288CA9A2CC922DCC:::
ichunqiu:1003:78BEAA5511AFA889B75E0C8D76954A50:4FFE895918A454CE0F872DAD8AF0B4DA:::
net:1004:1F27ACDE849935B0AAD3B435B51404EE:579110C49145015C47ECD267657D3174:::
willweiwei:1011:AB042C5A1F89B5ADAAD3B435B51404EE:5A36B1D186AD5E913C6C3696724A4070:::
破解一下icunqiu的密码为123qwe123