CTF Web入门实战试题（含详细解题答案）

CTFWeb入门实战试题（含详细解题答案）整套试题共5道，覆盖CTFWeb基础核心考点：源码泄露、PHP弱类型、SQL注入、文件包含、简单代码审计，难度适配入门-新手进阶，无超纲考点，解题思路贴合真实比赛场景，无花哨话术。题目一：隐秘源码（基础源码泄露）题目描述打开靶场链接，页面只显示一句话：WelcometoCTFWebGame!，无任何输入框和按钮，尝试找到页面隐藏的flag。解题思路&答案1、首先常规查看网页前端源码（F12/右键查看源码），源码中无隐藏注释flag；2、CTF基础考点：页面无交互时，优先排查常见源码泄露文件，PHP站点最常见的是.index.php.swp（vim缓存泄露）、index.php.bak（备份文件）、.git源码泄露；3、手动访问链接：域名/.index.php.swp，成功下载vim缓存文件；4、用文本编辑器打开文件，即可看到源码中隐藏的flag：flag{source_leak_1s_easy}核心考点：开发者编辑PHP文件未关闭vim缓存，遗留临时文件导致源码泄露，是新手赛高频送分题。题目二：真假相等（PHP弱类型绕过）题目描述页面给出PHP代码，需要传入参数num，满足条件即可输出flag：php

<?php

$flag="flag{xxxxxx}";

if(isset($_GET['num'])){

$num=$_GET['num'];

if($num==123&&$num!==123){

echo$flag;

}else{

echo"答案错误！";

}

}

?>解题思路&答案1、分析代码逻辑：需要变量同时满足松散相等123、严格不等于123；2、PHP特性：==松散比较会自动转换数据类型，===严格比较会同时校验值和类型；3、payload构造：传入字符串型数字123abc；4、原理：字符串和数字松散比较时，PHP会截取开头数字部分，123abc==123结果为true；但字符串类型和数字类型严格对比123abc!==123结果为true，满足双重条件；5、访问链接：?num=123abc，成功获取flag：flag{php_weak_type_bypass}拓展：同类payload还可以用123%00、0123等，核心是改变数据类型且松散匹配数值。题目三：简单注入（GET单引号SQL注入）题目描述靶场页面为账号查询功能，链接格式：?id=1，页面显示：用户ID1，查询成功。尝试注入获取数据库flag。解题思路&答案1、注入点判断：传入?id=1'，页面报错，说明存在单引号闭合的SQL注入漏洞；2、分析SQL语句：后台查询语句大概率为select*fromuserwhereid='$id'limit1;；3、基础闭合payload：?id=1'or1=1#；4、原理：单引号闭合原有SQL语句，or1=1构造永真条件，#注释掉后台多余的单引号和limit限制；5、执行后页面返回所有用户数据，其中包含flag字段：flag{sql_injection_001}手工完整流程（进阶）：①猜字段数：?id=1'orderby3#，无报错，确定数据表共3个字段；②联合查询回显：?id=-1'unionselect1,database(),version()#，获取库名、数据库版本；③查询表名：?id=-1'unionselect1,group_concat(table_name),3frominformation_schema.tableswheretable_schema=database()#；④查询字段、读取flag，完整手工注入拿数据。题目四：文件包含（本地文件包含漏洞）题目描述页面存在文件加载功能，链接为?file=index.php，可以正常加载页面文件，需要利用该漏洞读取隐藏的flag文件。解题思路&答案1、功能分析：参数file直接传入文件路径加载，无过滤，存在本地文件包含（LFI）漏洞；2、常规尝试：站点根目录常见flag文件flag.txt，访问?file=flag.txt无结果；3、CTF常规规则：flag大概率在网站上级目录，使用路径穿越符../；4、构造payload：?file=../flag.txt；5、页面成功加载出文件内容，获取flag：flag{lfi_path_traversal}常见绕过补充：若题目过滤../，可使用双层嵌套绕过....//，Windows环境可读取C:\windows\system32\drivers\etc\hosts验证漏洞。题目五：代码审计（变量覆盖漏洞）题目描述给出完整审计代码，需要构造参数绕过验证，获取flag：php

<?php

$flag="hidden_flag";

$key="abcd1234";

foreach($_GETas$k=>$v){

$$k=$v;

}

if($key=="ctfweb"){

echo"恭喜你拿到flag：".$flag;

}else{

echo"key错误！";

}

?>解题思路&答案1、漏洞核心：foreach遍历GET参数，使用可变变量$$k动态赋值，存在变量覆盖漏洞；2、代码逻辑：原本$key=abcd1234，我们可以通过GET参数覆盖$key的值；3、payload构造：?key=ctfweb；4、执行原理：传入参数后，代码会将变量$key重新赋值为ctfweb，满足判断条件；5、页面输出最终flag：flag{variable_cover_audit}整套试题总结1、