Web 安全 CTF 实战题

05. HTML 源代码中的秘密

网页中还包含许多页面表面看不到的信息。查看 HTML 源代码时，常能发现开发者留下的注释。请检查本页源代码并找出旗标。

06. JavaScript 密码校验

本页有一个受密码保护的区域，但密码校验在 JavaScript 中完成。检查开发者工具里的脚本，找出正确密码。

07. 查看 Cookie

网站会用 Cookie 在浏览器中保存信息，例如登录状态。有时重要信息也会被错误地存入 Cookie；请检查本网站的 Cookie 并找到旗标。

SQL 注入 101

该登录表单存在 SQL 注入漏洞。请在没有正确凭据的情况下以 admin 身份登录并取得旗标。

45 分开始挑战

Web-04. robots.txt 的陷阱

网站常为爬虫提供 robots.txt。本题要确认：robots.txt 要求不抓取的文件，是否仍能被直接访问。

Web-05. 目录列表陷阱

若 Nginx 为目录启用了索引列表（autoindex），本应隐藏的文件清单就会公开。请探索暴露的目录。

Web-06. 伪造 HTTP 请求头

该应用依据特定 HTTP 请求头的值允许访问。即使浏览器默认不会发送某个值，也能通过自行构造请求来修改它。

Web-07. 篡改 URL 参数

本应用在服务器端检查 URL 的 GET 参数 key。所需的参数名和值可从页面说明和提示中得到。提供正确的 key 时，服务器会返回旗标。

Web-08. 篡改 POST 数据

登录表单含有页面上看不见的 hidden input。用开发者工具检查它，并尝试修改提交的数据。

Web-09. 脆弱的 Basic 认证陷阱

受保护区域使用 HTTP Basic 认证，但开发者误把凭据留在公开页面的 HTML 注释中。请检查页面源代码。

Web-10. 查看重定向背后

访问某页会立刻跳转到另一页。浏览器会自动跟随重定向；请设法查看重定向之前的响应正文。

XSS 基础：留言簿

这个 Web 应用存在基础的 XSS 漏洞。找出留言簿中会原样反射输入的位置。旗标位于只有管理员浏览器才能读取的内部端点。点击页面上的“请管理员查看”，管理员就会打开你的 message。

35 分开始挑战

Web-11. 员工门户 SQL 注入

KinoGadget 的内部员工访问门户使用旧式认证系统。据说开发者会直接用输入拼接动态 SQL；请尝试以管理员身份进入。

Web-12. BlogSearch 中的反射型 XSS

BlogSearch 是一个简单的博客搜索引擎。搜索词会原样（未转义）嵌入结果页。旗标在只有网站管理员的浏览器才持有的会话 Cookie（session_flag）中。请构造反射型 XSS 的…

40 分开始挑战

Web-13. 绕过 ImageVault 文件上传检查

ImageVault 可上传 JPG、PNG 和 GIF 图片。若验证只检查文件名结尾，哪些不允许的文件可能会蒙混过关？

Web-14. 网络诊断工具中的命令注入

该应用根据输入的主机名执行 ping。若主机输入被直接传给 shell 命令，会发生什么？

Web-15. UserProfile 服务中的 IDOR

UserProfile 服务允许查看用户资料。检查直接对象引用的访问控制是否正确，并尝试访问不属于自己的记录。

Web-16. CHIMERA 研究实验室中的弱 JWT 密钥

CHIMERA 研究实验室使用 JWT 管理会话。请分析令牌签名是否使用了容易猜测的密钥，并尝试取得管理员权限。

60 分开始挑战

Web-17. FileShare 中的路径遍历

FileShare 用于列出和下载共享目录中的文件。请检查传给下载端点的文件名参数是否经过正确验证。

Web-18. 联系表单中的 XXE 攻击

该联系表单把输入转成 XML 发给服务器，服务器解析后回显结果。请检查 XML 解析器配置是否会意外读取文件。

Web-19. 银行应用中的 CSRF 转账

该银行应用允许已登录用户转账。请检查其他网站能否代替受害者发起转账，从而判断是否缺少 CSRF 防护。

Web-20. 通过 URL Fetcher 实施 SSRF

URL Fetcher 会获取并显示用户提供的任意 URL 内容。请尝试让它访问只有服务器本身才能到达的内部服务。