freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
报告 专辑
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

CTF靶场系列-Gameover
  • 关注
CTF靶场系列-Gameover
2019-03-06 23:14:46
所属地 广东省

下载地址

http://sourceforge.net/projects/null-gameover/files/GameOver_v0.1_Null_VM.7z/download

实战演练

使用root，密码gameover登录查看IP地址为192.168.199.138

image.pngSection 1不写了，太简单，网上有的是答案

我们来玩一下section 2

image.png

 Hackademic 

挑战一
image.pngimage.png看到登录框就使用万能密码看看能不能绕过
试了一堆都不行
image.png查看页面源代码，好像发现了了不起的东西
image.png试试这个
image.png进来了
image.png使用bp找到邮件信息
image.png在之前挑战1提示Friday13，这个就是破局关键
Jasson Killer Friday13@JasonLives.com
image.png搞定第一关
image.png
第二关
image.png
image.png
查看页面源代码，找到这一段JavaScript

image.png
将整段html代码复制到http://www.runoob.com/runcode，然后加上alert（）函数，往输入框随便输入内容就可以弹出密码
image.png
image.png密码是：enter a coin to play
image.png第三关
image.png简单的弹窗

<script>alert("XSS!");</script>
image.png
第四关
image.png加密一下代码
<script>alert(String.fromCharCode(88,83,83,33))</script>
image.png


第五关
image.pngimage.png叫你买他的家的浏览器才可以看内容，那就将user-agent头修改成他家
image.pngimage.png
第六关
image.pngimage.png
查看页面源代码，发现一堆url编码的东西
image.png解密这部分东西，然后就找到了密码
image.pngimage.png
第七关
image.png查看源代码，没发现到什么东西，我们用bp扫描一下
emmmm，还是有点东西的
image.png使用Irene登录进去
image.png
这里存在越权漏洞，修改成admin
image.pngimage.png

第八关
image.png输入help查看可用的命令
image.pngls找到一个文件
image.pngbase64加密，解密一下
image.pngimage.png然后我们su一下，就会出来输入框，输入账号和密码
image.pngimage.png

第九关
image.pngimage.png在这里存在一个后门地址
http://192.168.199.138/Hackademic_Challenges/ch009/tyj0rL.php
打开它
image.png
打开这个记事本
image.png使用这个账号密码登录一下
image.png
搞定
image.png

第十关
image.png
image.png
查看源代码
看到这个参数，使用bp修改一下
image.pngimage.pngimage.png
一看这编码就知道URL编码，对其进行解密
image.png关闭弹窗后就可以进入这个界面
image.png提交那个号码
image.png
Vicnum，过。。没意思 

WackoPicko 

这个也很简单，登录框有注入，文件上传漏洞，存储和反射XSS，还有命令执行漏洞，在那个检测字符强度的那里。

Insecure Web App ，太简单了，过

BodgeIT ，页面有问题，过

PuzzleMall 

一个购物中心的渗透
image.pngemmm，端口没啥东西
image.png扫描一下目录
image.pngemmm，没用，一堆404
image.png登录注入，先不搞，万一有漏洞，就不想研究其他思路。既然是购物中心，那就少不了存在业务逻辑的问题
先注册一个账号把
image.png有毒。。
image.png
抓包看看
image.png迫不得已，我试了注入，也gg，怀疑是名字问题，后来爆破用户名也不行。。。
image.png
image.png查看源代码也没有什么东西，点击这个链接也没有用
image.png
好像这个注册页面没什么用，换其他的=-=
好吧，我白痴了~试了登录页面，都登录不了的，这个过吧=-=
image.png

 WAVSEP，简单，过

# CTF
本文为 独立观点，未经允许不得转载，授权请联系FreeBuf客服小蜜蜂，微信：freebee2022
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者