CTF - WEB 스 킬 둘

실험 출처: 합 천 망 안 실험실 예비 지식
본 실험 은 실험 자가 다음 과 같은 관련 지식 을 갖 추도 록 요구한다.
      HTTP 프로 토 콜, 메시지 구성 부분 등 참고http://raytaylorlin.com/Tech/web/HTTP/HTTP-message/그리고 간단 한 js 스 크 립 트 작성 능력.실험 목적
키 받 아.실험 절차
      서버 의 웹 페이지 를 열 고 10.1.1.23 을 입력 하 십시오.CTF - WEB 스 킬 하 이 퍼 링크 를 클릭 하고 첫 번 째 관문 버튼 을 클릭 합 니 다.

원본 코드 에 보이 지 않 는 것 이 있 는 지 몇 글자 밖 에 없다.

코드 도 별 다른 것 이 없 지만 설명 이 있 습 니 다. 이 1. phop. bak 는 무엇 입 니까? bak 는 백업 파일 의 확장자 입 니 다. 이 파일 에 접근 할 수 있 는 지 확인 해 보 겠 습 니 다.

이에 비해 세 개가 더 많아 졌 다.소스 코드 가 어떻게 다른 지 보고 있 습 니 다.

다행 입 니 다. 저 는 희망 을 보 았 습 니 다. 두 번 째 관문 의 주소 가 나 타 났 습 니 다. 우 리 는 주소 표시 줄 에 직접 입력 하여 두 번 째 관문 에 들 어 갈 수 있 습 니 다. 그러나 안전 을 배 우 는 당신 은 어떻게 이 럴 수 있 습 니까? 당신 은 반드시 아래 와 같이 우리 가 자주 사용 하 는 F12 일 것 입 니 다. 그러나 홈 페이지 를 통 해 가상 컴퓨터 F12 를 방문 하 는 것 이 무효 이기 때문에 오른쪽 버튼 만 누 를 수 있 습 니 다. 우 리 는 주 사 를 삭제 합 니 다.불필요 한 것 을 지우 면 두 번 째 관문 의 버튼 이 나 오지 않 고, 직접 클릭 하 는 것 이 더 시원 하지 않다.

그러나 화 호 는 완전히 편집 할 수 없고 라벨 에 있 는 것 이나 주석 에 있 는 것 만 편집 할 수 있 습 니 다. 오른쪽 단 추 는 옵션 을 편집 하지 않 고 두 번 눌 러 야 합 니 다.

주석 에 있 는 내용 만 편집 할 수 있 습 니 다. 새 용 이 있 군요.

불 여우 가 안 되 니까 IE 를 해 보 세 요. 의외로 인터넷 주 소 를 입력 하고 두 번 째 관문 이 나 왔어요. 이 해석 도 너무............................................................


내 xp ie8 다 있 는데.

됐어, 여기 서 주 소 를 입력 해서 두 번 째 관문 에 들 어가 든 지, 아니면 ie 로 직접 들 어가 든 지, 모두 코드 의 호환성 이 좋 지 않 아서 다음 과 같이 바 꾸 는 것 은 디자이너 의 부주의 야.



세 번 째 관문 에 들 어가 기 를 직접 클릭 한 결과 the2nd. php 로 돌 아 왔 습 니 다. HTTP 요청 헤더 의 Refer 필드 를 검증 한 것 같 습 니 다. 이 필드 는 서버 에 제 가 어느 페이지 에서 연결 되 었 는 지 알려 주 는 것 입 니 다

입력 상자 가 있 는데 무슨 소 용이 있 습 니까? sql 주입?XSS？xss 를 시도 해 보 세 요. alert ('xss') 를 입력 하 세 요.

역시 xs 가능 하 네요.
분석
추측 코드 는 다음 과 같다. (php 코드)