Bugku CTF 矛盾 网站被黑

矛盾

打开链接，代码审计

使用get方式给num传参；

如果传入的不是数字，则会原样输出，比如我们传入abc

晃眼一看传入num等于1就可以输出flag，发现并不行

注意，这里是两个等号

在php中（php是一种弱类型语言）：

== 是弱等于，在比较前会先把左右字符串类型转成相同的再进行比较

=== 则是强等于，在比较前先判断两种字符串类型是否相同再进行值的比较（类型不同直接不等）

也就是说这里我们传入的字符串经过类型转换后是1，才会输出flag

在数字1的后面随便加上其他类型字符即可

拿到 flag{b3713e63043a8dbd06e76ba162ade169}

网站被黑

打开链接

题目描述可能存在后门，shell写多了的直接尝试访问shell.php

不知道也没关系，我们用御剑扫一下有没有后门

可以发现真的存在shell，访问shell.ph，需要连接密码

随便输一个，发现不行

使用bp抓包进行密码爆破（会用bp的可以直接跳过，写给不熟悉bp的朋友）

抓包

爆破密码这些是在 Intruder 模块，所以将抓到的包发到这个模块

来到 Intruder 模块 ，我们需要先确定爆破的地方

先清除§

再在我们需要爆破的地方加上§

接下来我们需要设置用来爆破的字典，这里面是一些常用的字典

当然我们也可以导入自己的字典

设置好后便可开始攻击

爆破过程中，我们按长度排序，长度不一样的就是密码

至此，我们爆破出了密码是 hack

将密码修改成正确密码后放包

查看页面响应，已经显示出flag

flag{0bd17d36fcc7c9771191be6e558833ec}