CTF-WEB

练习基础初探

基本方法（本次用到）

• 开发者工具：一般浏览器都自带开发者工具（快捷键为F12），点击后，可以查看当前网页的源代码，智能一点的浏览器，将鼠标移到指定的代码上，就会在网页的相应位置显示出代码呈现出的界面。

• BurpSuite：Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

• BASE64：是一种基于64个可打印字符来表示二进制数据的表示方法。Base64编码要求把3个8位字节（38=24）转化为4个6位的字节（46=24），之后在6位的前面补两个0，形成8位一个字节的形式，Base64的尾部填充用的是“=”号，只是用来补足位数的，以四个字符为一个块，最末尾不足四个字符的用“=”号填满。

• MD5:Message Digest Algorithm MD5（中文名为消息摘要算法第五版）为计算机安全领域广泛使用的一种散列函数，用以提供消息的完整性保护。特点如下：
  压缩性：任意长度的数据，算出的MD5值长度都是固定的。
  容易计算：从原数据计算出MD5值很容易。
  抗修改性：对原数据进行任何改动，哪怕只修改1个字节，所得到的MD5值都有很大区别。
  强抗碰撞：已知原数据和其MD5值，想找到一个具有相同MD5值的数据（即伪造数据）是非常困难的。

• ROT-13:
  ROT13（回转13位，rotateby13places，有时中间加了个减号称作ROT-13）是一种简易的置换暗码。它是一种在网路论坛用作隐藏八卦、妙句、谜题解答以及某些脏话的工具，目的是逃过版主或管理员的匆匆一瞥。
  ROT13是它自己本身的逆反；也就是说，要还原ROT13，套用加密同样的算法即可得，故同样的操作可用再加密与解密。该算法并没有提供真正的密码学上的保全，故它不应该被套用在需要保全的用途上。它常常被当作弱加密示例的典型。ROT13激励了广泛的在线书信撰写与字母游戏，且它常于新闻组对话中被提及。
  robots.txt：Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页面可以抓取，哪些页面不能抓取

第1题

Key在哪里？

分值:100

过关地址：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php

key就在这里中，你能找到他吗？

右键审查元素

得到key：jflsjklejflkdsjfklds

第2题

再加密一次你就得到key啦~

分值：150

加密之后的数据为xrlvf23xfqwsxsqf

题设中“再加密一次你就得到key”是关键，提到了一种“回转”机制，及加密两次后的密文与明文相同。与ROT13加密机制一致，可利用网上的ROT13在线加密解密器破解。

在线解密网址：http://www.mxcz.net/tools/rot13.aspx

得到答案：23ksdjfkfds

第3题

猜猜这是经过了多少次加密？

分值：200

加密后的字符串为：

。。。。。 lrWnNORmRyVWtOWGJGbDRVbXBPVldKR2NISldNR1JMWXpGT2NrOVdaR2hOVm5CTlZqRmFZVmxYVWtoV2ExcGhVbFJzVkZscmFFSmtNV1J6Vm0xR2FFMVdjRmxWTW5SaFlXeEtXR1ZIUmxWV1JUVkVXbFphVjFJeFNsVmlSa1pXVmtSQk5RPT0=

根据所给字符串特征——以“=”结尾，密文又这么长，推测使用BASE64加密，所以用网上的在线BASE64加密解密即可。

解码地址：http://base64.supfree.net/

解码20次后得到答案：jkljdkl232jkljkdl2389

第4题

据说MD5加密很安全，真的是么？

分值:200

e0960851294d7b2253978ba858e24633

这题是md5解密

解密地址：http://www.cmd5.com/

答案是：bighp

第5题

种族歧视

分值:300

小明同学今天访问了一个网站，竟然不允许中国人访问！太坑了，于是小明同学决心一定要进去一探究竟！

通关地址：http://lab1.xseclab.com/base1_0ef337f3afbe42d5619d7a36c19c20ab/index.php

使用burpsuite 发现get请求报文中有一项内容为:

Cookie: saeut=180.136.72.102.1439009649730735

这里就是记录ip的地方，随便找一个外国的ip换上，发现不行。。。

那么增加x-forwarded-for:205.186.154.32呢，还是不行。。。

到网上找找提示。。。。。。

原来要改的是Accept-Language:en-US,en;q=0.8

这无语了。。。。。。

使用burpsuite中的repeater得到了key：(TU687jksf6&

思路：修改浏览器的Accept-Language为英文（en-us）的即可。

Step1:打开火狐浏览器，地址栏输入：about:config，回车，然后在搜索框中输入accept，双击打开

“intl.accept_languages”项，默认为“zh-cn, zh, en-us, en”，只保留“en-us, en”即可。

Step2:设置好后，重新打开页面http://lab1.xseclab.com/base1_0ef337f3afbe42d5619d7a36c19c20ab/index.php，即可看到key值为(TU687jksf6&

第6题

HAHA浏览器

分值:200

据说信息安全小组最近出了一款新的浏览器，叫HAHA浏览器，有些题目必须通过HAHA浏览器才能答对。小明同学坚决不要装HAHA浏览器，怕有后门，但是如何才能过这个需要安装HAHA浏览器才能过的题目呢？

通关地址：http://lab1.xseclab.com/base6_6082c908819e105c378eb93b6631c4d3/index.php

只允许使用HAHA浏览器，请下载HAHA浏览器访问！

使用burpsuite将User-Agent改为：HAHA即可

Key:meiyouHAHAiiulanqi

分析：使用工具burosuite

浏览器---工具---Internet选项---连接---局域网设置

代理服务器地址：127.0.0.1 端口：8080

burosuite---Proxy---Options---127.0.0.1:8080

刷新页面，burosuite---Proxy---History找到需要分析的页面，右键----send to repeater Repeater--修改User-Agent的参数为User-Agent: HAHA---Go

第7题

key究竟在哪里呢？

分值:200

上一次小明同学轻松找到了key，感觉这么简单的题目多无聊，于是有了找key的加强版，那么key这次会藏在哪里呢？

通关地址：http://lab1.xseclab.com/base7_eb68bd2f0d762faf70c89799b3c1cc52/index.php

Key就在这里，猜猜这里是哪里呢？(Web找key加强版)

方法1、key在所抓包的response header里面

Key:kjh%#$#%FDjjj
方法2、利用火狐浏览器中的查看元素——>html——>消息头——>响应头
会得到key值

第8题

key又找不到了

分值:350

小明这次可真找不到key去哪里了，你能帮他找到key吗？

通关地址：http://lab1.xseclab.com/base8_0abd63aa54bef0464289d6a42465f354/index.php

到这里找key_

点击之后会出现key is not here!

在浏览器中查看抓到的包没有发现什么线索

思考可能是当中有网页跳转速度快，看不到。

使用burpsuite抓包，发现真的不一样，在从index.php跳转到index_no_key.php的过程中网页有一次很快的跳转

下面是抓到的包：

可以看出这是点击 “到这里找key”后发出的get包
这是get中request部分
这是response部分

可以看到这里有一个参数：Location,这是重定向，让网页跳转到index_no_key.php这个网页，

那么这个过程应该是这样的：在index.php网页中点击 “到这里找key”，然后会跳转到search_key.php，然后正常情况下会跳转到key_is_here_now_.php，但是在response中有个重定向location，让网页跳转到了index_no_key.php。

所以只需要把浏览器地址栏中输入：

http://hacklist.sinaapp.com/base8_0abd63aa54bef0464289d6a42465f354/key_is_here_now_.php

就可以得到正确的key了 。

Key:ohHTTP302dd

第9题

冒充登陆用户

分值:200

小明来到一个网站，还是想要key，但是却怎么逗登陆不了，你能帮他登陆吗？

通关地址：http://lab1.xseclab.com/base9_ab629d778e3a29540dfd60f2e548a5eb/index.php

网页中的内容为：您还没有登陆呢！

看到题目是冒充登陆用户，考虑应该是用到cookie

抓包，果然在request中cookie中有线索，在cookie中有个Login=0，那么将它改为1即可登陆了。

Key:yescookieedit7823789KJ

第10题

比较数字大小

分值:100

只要比服务器上的数字大就可以了！

通关地址：http://lab1.xseclab.com/base10_0b4e4866096913ac9c3a2272dde27215/index.php

方案一

查看源代码，看到

那输入999，显示数字太小了，那么肯定就是把maxlength改掉，随便改成一大数即可。

我把它改为4，然后输入9999，得到key：768HKyu678567&*&K

怀着好奇心，我想知道服务器上的数到底是多少，采用二分检索的办法去猜解，我找到了服务器上的数是5721或者5722，它是会在这两个值中变化的，估计是通过什么计算的吧。

方案二

解：查看网页源码，发现输入框的数字似乎最大只能是3位数，那就在浏览器改下html代码咯，将maxlength="3"改成maxlength="10"，保存后在输入框输入2147483647获key。

第11题

本地的诱惑

分值:200

小明扫描了他心爱的小红的电脑，发现开放了一个80端口，但是当小明去访问的时候却发现只允许从本地访问，可他心爱的小红不敢让这个诡异的小明触碰她的电脑，可小明真的想知道小红电脑的80端口到底隐藏着什么秘密(key)？

通关地址：http://lab1.xseclab.com/base11_0f8e35973f552d69a02047694c27a8c9/index.php

网页内容：必须从本地访问

考虑到本地访问，那么就把ip改为127.0.0.1就可以了。但是我受到前面题目的干扰，因为这里的题目的请求包里面都有一个cookie，里面会记录本机的ip，然后我就去改这个cookie里面的ip，发现不行。其实，网站判断用户的ip是通过x-forwarded-for来判断的，在request中增加参数：x-forwarded-for:127.0.0.1，得到key：^&*(UIHKJjkadshf

第12题

就不让你访问

分值:150

小明设计了一个网站，因为总是遭受黑客攻击后台，所以这次他把后台放到了一个无论是什么人都找不到的地方....可最后还是被黑客找到了，并被放置了一个黑页，写到:find you ,no more than 3 secs!

通关地址：http://lab1.xseclab.com/base12_44f0d8a96eed21afdc4823a0bf1a316b/index.php

• 网页内容：I am index.php , I am not the admin page ,key is in admin page.
  分析：
  首先查看站点的robots.txt文件
  

根据Disallow中的路径点开链接：
http://lab1.xseclab.com/base12_44f0d8a96eed21afdc4823a0bf1a316b/9fb97531fe95594603aff7e794ab2f5f/

尝试访问login.php
http://lab1.xseclab.com/base12_44f0d8a96eed21afdc4823a0bf1a316b/9fb97531fe95594603aff7e794ab2f5f/login.php

参考文献

Burpsuite神器常用功能使用方法总结

Burp [Suite使用介绍]