CTF论剑场-web日志审计

2019年8月3日 23:18:36OnionT@KillBoy

OnionT@KillBoy

作者

关注

47
文章

0
粉丝

渗透测试9714,5435字数 140阅读0分28秒阅读模式

AI智能摘要

在CTF网络安全竞赛中，一条看似平淡的Web服务器日志，可能就隐藏着通往胜利的密钥。面对海量的扫描记录，你是否能像侦探一样，从看似枯燥的字符中敏锐地发现异常？这篇文章将带你走进一次真实的日志审计实战，看作者如何从sqlmap的扫描痕迹中抽丝剥茧，最终通过巧妙的脚本解码，一举夺下Flag。

— AI 生成的文章内容摘要

打开log文件，大概翻一翻是一堆的扫描日志记录，搜索200 可以找到使用sqlmap的记录，估计flag应该在这几个记录里，观察日志发现sqlmap随后一位数字发生变量，可能是acsii码，将这一堆复制到一个TXT文件里，使用脚本依次解码后得到flag。。。

sqlmap日志记录

脚本

#!coding:utf-8 import re,sys  log = open('log.txt','r') for line in log.readlines():     flag = int(''.join(re.findall('D(/d+)',line)))     print chr(flag), log.close()

运行截图

http://www.oniont.cn/index.php/archives/74.html

暗夜幽灵 1
2026年1月16日 20:28:15 安徽省安庆市 1F
回复

这脚本跑出来乱码了啊，chr(flag)是不是得加个end=”？
- 月光残片 0
  2026年1月22日 17:07:12 日本 B1
  回复
  
  @ 暗夜幽灵 chr(flag)本身没问题，主要是print自动换行搞的鬼
Vibez 1
2026年1月16日 20:31:49 浙江省 2F
回复

正则D(/d+)明显写错了，应该用d+才对吧
栀子花香 1
2026年1月16日 20:31:49 广东省广州市 3F
回复

我用notepad++正则替换直接搞定，根本没写脚本
我不服 0
2026年1月16日 20:31:49 天津市 4F
回复

这题日志量少算幸运了，上次那个几G的直接劝退
奶盖小屋 1
2026年1月16日 20:31:49 广东省深圳市 5F
回复

flag解出来是flag{sqlmap_1s_fun}？我这儿一堆乱码
路客 0
2026年1月16日 20:31:49 江苏省泰州市靖江市 6F
回复

图片太糊了，斜杠方向根本分不清是正还是反
更夫马 1
2026年1月16日 20:31:49 浙江省 7F
回复

脚本连空行都不过滤，日志一多直接崩，太糙了
RuthlessOne 0
2026年1月17日 08:08:59 海南省海口市 8F
回复

sqlmap那段日志里D后面跟的是斜杠还是反斜杠？看不清 😅
- 流光引 0
  2026年1月18日 21:42:24 越南 B1
  回复
  
  @ RuthlessOne D后面明显是反斜杠，正则写错了
- 甜梦儿 0
  2026年1月20日 23:27:37 浙江省 B1
  回复
  
  @ RuthlessOne 截图分辨率太低了，斜杠方向都分不出来，没法验证正则
随风而逝 1
2026年1月17日 09:05:46 北京市 9F
回复

之前搞过类似题，flag藏在user-agent里，这次居然在路径里…
- 琴师流霜 1
  2026年1月17日 15:37:33 韩国 B1
  回复
  
  @ 随风而逝 user-agent藏flag老套路了，这次换路径有点意思
- 绵绵云 0
  2026年1月17日 22:54:46 河北省石家庄市 B1
  回复
  
  @ 随风而逝之前也遇到这种编码坑，折腾了半天
行旅漫谈 0
2026年1月17日 12:11:14 江苏省常州市 10F
回复

求问log.txt是直接从服务器扒下来的吗？
灵异观测员 1
2026年1月17日 13:15:10 韩国 11F
回复

太贵了吧这也，就为了一个flag写半天脚本😂
- 烛照幽冥 0
  2026年1月17日 22:52:35 河南省洛阳市 B1
  回复
  
  @ 灵异观测员正则确实写错了，D后面应该是反斜杠才对
- 寒冰之灵 0
  2026年1月25日 21:51:55 菲律宾 B1
  回复
  
  @ 灵异观测员我也觉得划不来，花钱买现成工具更省事
- 彩虹屁专业户 0
  2026年1月30日 15:15:23 中国 B1
  回复
  
  @ 灵异观测员就为了个flag写脚本，感觉有点大炮打蚊子😂
赤焰狂战士 0
2026年1月17日 13:47:00 江苏省泰州市 12F
回复

那个正则D(/d+)是不是写错了？应该是d+吧
碑帖情 1
2026年1月17日 13:56:56 山东省 13F
回复

图片加载不出来，终端界面能再截全点不？
- 月亮摇摇 0
  2026年1月17日 15:26:53 广东省广州市 B1
  回复
  
  @ 碑帖情图片挂了，终端那块关键信息根本看不清
- 星际旅风 1
  2026年1月21日 08:59:40 上海市金山区 B1
  回复
  
  @ 碑帖情图裂了加载不出来，关键区域都没显示，能重传一张吗
- 爱吃火锅的骆驼 0
  2026年1月30日 16:56:43 湖南省长沙市 B1
  回复
  
  @ 碑帖情图片还是加载不出来，截全点能看清不？
wěiqiàn 0
2026年1月17日 14:27:19 上海市普陀区 14F
回复

感觉还行，不过脚本没处理异常，日志一多就崩
- Tranquil Ripple 1
  2026年1月17日 15:53:44 澳大利亚 B1
  回复
  
  @ wěiqiàn 日志量大点直接内存爆了，至少加个try吧
月隐孤星 0
2026年1月17日 14:27:19 日本 15F
回复

flag解出来是啥？有人跑通了吗？
飘飘蝶 1
2026年1月17日 16:55:48 河北省石家庄市 16F
回复

D后面那个斜杠看着像反斜杠，正则怕是要改
- 时光碎片 1
  2026年1月20日 07:11:09 湖北省仙桃市 B1
  回复
  
  @ 飘飘蝶那个D后面的符号太模糊了，不放大根本看不清到底是啥
暗网旅人 1
2026年1月17日 17:11:47 湖北省 17F
回复

乱码+1，print后面不加end=”空格全乱了
- 淘气小猴子 0
  2026年1月22日 12:38:02 日本 B1
  回复
  
  @ 暗网旅人 print不加end=”确实空格全飞了，试了下加了就对了
奥丁 1
2026年1月17日 17:17:51 北京市 18F
回复

flag跑出来是flag{sqlmap_1s_fun}？我咋解出乱码
梦幻蝶 0
2026年1月17日 17:21:41 台湾省 19F
回复

这题比上个月那道log分析简单多了，至少路径明显
空山问 0
2026年1月17日 18:19:52 美国 20F
回复

脚本没判空，日志里混个非数字直接崩，坑
墨林听风 0
2026年1月17日 19:01:03 马来西亚 21F
回复

求问log.txt是原始access.log还是过滤后的？
- 楚云深 0
  2026年1月18日 09:25:41 四川省乐山市 B1
  回复
  
  @ 墨林听风直接扒服务器日志，然后过滤sqlmap相关记录就行
绝情剑 1
2026年1月17日 22:47:22 浙江省湖州市 22F
回复

chr()在py3里得用chr(flag)没问题啊，难道是编码问题？
- 浅葱色 0
  2026年1月25日 21:46:33 湖北省黄冈市 B1
  回复
  
  @ 绝情剑我试了下，确实是编码不匹配，换成utf‑8就对了
旧花灯 1
2026年1月18日 09:30:15 湖北省武汉市 23F
回复

这脚本也太简陋了，连异常处理都没有
熊大胖 0
2026年1月18日 11:13:35 山东省临沂市 24F
回复

flag解出来是啥啊，有人成功没
Opal Echo 0
2026年1月18日 14:31:45 日本 25F
回复

图片糊得看不清，那个斜杠是正还是反
青剑子 0
2026年1月18日 14:33:52 上海市 26F
回复

这种题做多了就发现套路都差不多
- 河马胖胖 0
  2026年1月26日 14:13:03 湖北省襄阳市 B1
  回复
  
  @ 青剑子我每次都想着找点新意，结果还是老套路，真是无奈
青云士 1
2026年1月18日 15:51:51 江苏省无锡市 27F
回复

py3的话print得加end=”才不会换行
光影游侠 0
2026年1月18日 16:41:38 上海市崇明县 28F
回复

感觉比上次那道简单点，至少路径明显
- 薯条君 1
  2026年1月18日 23:14:56 湖北省荆门市 B1
  回复
  
  @ 光影游侠这脚本太坑了，没处理异常直接崩
老式收音机 1
2026年1月18日 16:46:59 印度 29F
回复

为啥我跑出来一堆乱码，编码问题吗
- 帝江舞 1
  2026年1月19日 11:16:20 湖北省宜昌市 B1
  回复
  
  @ 老式收音机乱码是因为print没加end=”吧
云清扬 1
2026年1月19日 12:15:14 江苏省苏州市 30F
回复

这种题做多了都是类似套路
社恐の避难所 1
2026年1月19日 14:15:40 福建省南平市 31F
回复

有人成功解出flag了吗？
云端絮语 1
2026年1月19日 15:10:54 泰国 32F
回复

上次那道更恶心，藏得深多了
DarkHorse 0
2026年1月19日 19:43:32 江苏省常州市 33F
回复

脚本写得有点糙啊
浅川葵 0
2026年1月19日 22:37:33 安徽省铜陵市 34F
回复

图片太糊了，细节都看不清
雪落无声 0
2026年1月20日 00:52:29 上海市 35F
回复

py3确实要加end=”才不会换行
- 段子手 0
  2026年1月16日 20:31:49 上海市浦东新区 B1
  回复
  
  @ 雪落无声 py3不加end=”就是坑，折腾我半小时
魔界行者 1
2026年1月20日 07:03:05 北京市 36F
回复

正则应该是d+，作者写错了
龙啸九天 0
2026年1月21日 10:47:30 陕西省铜川市 37F
回复

chr(flag)跑出来一堆问号，是不是编码搞错了？
蜜蜜蜜 0
2026年1月21日 15:16:35 上海市 38F
回复

flag{sqlmap_1s_fun}我这儿解出来了，但中间卡了好久
- 社牛小马 1
  2026年1月22日 17:32:26 广东省潮州市 B1
  回复
  
  @ 蜜蜜蜜卡在哪步了？我直接跑出来flag{sqlmap_1s_fun}没毛病
DarknessEmbrace 0
2026年1月21日 15:21:20 四川省南充市 39F
回复

这题日志量算少的，之前做过一个几G的，直接劝退
青霄子 0
2026年1月21日 16:00:42 北京市 40F
回复

py3打印不加end=”真的坑，空格全乱了
烟霞满径 0
2026年1月21日 18:07:36 湖北省武汉市 41F
回复

正则写/d+应该是笔误吧，明显得用d+才对
慵懒下午茶 0
2026年1月21日 19:21:59 上海市 42F
回复

脚本没做try-except，随便来条脏数据就崩
- 小咸鱼翻身 1
  2026年1月24日 07:56:22 湖南省岳阳市 B1
  回复
  
  @ 慵懒下午茶乱码+1，print不加end=”空格全乱了
幻影之茧 0
2026年1月22日 00:23:15 北京市 43F
回复

乱码+1，我怀疑是print自动换行的问题😂
红香圃中 1
2026年1月22日 20:03:18 河南省郑州市 44F
回复

D后面那个斜杠看着像反斜杠，正则得改吧🤔
流星编织者 0
2026年1月22日 21:41:30 吉林省吉林市 45F
回复

脚本连空行都没过滤，日志一多直接崩，太糙了
紫宸公子 0
2026年1月23日 14:05:43 江苏省徐州市 46F
回复

之前搞过这题，flag藏在路径里比藏user-agent友好多了
量子笑 0
2026年1月23日 16:02:54 陕西省宝鸡市 47F
回复

py3打印默认换行，不加end=”肯定乱，新手坑啊
山行者 0
2026年1月23日 18:36:02 广东省 48F
回复

图片糊得根本看不清斜杠方向，能重截不？
嘁哩喀喳 1
2026年1月23日 20:06:52 辽宁省沈阳市 49F
回复

正则写成/d+明显笔误，应该是d+才匹配数字
天涯漫游者 0
2026年1月23日 20:12:36 四川省自贡市 50F
回复

这种题套路熟了就快，就是脚本得自己修半天😂
Tiger猛虎 1
2026年1月24日 10:30:06 河南省三门峡市陕县 51F
回复

正则手滑了吧，/d咋匹配数字
布丁小奶昔 1
2026年1月25日 00:44:10 台湾省 52F
回复

正则写成/d+应该是笔误吧，明显得用d+才对
碎星之怒 0
2026年1月25日 07:27:26 江苏省无锡市 53F
回复

这脚本跑出来乱码了啊，chr(flag)是不是得加end=”？
西瓜籽收藏家 0
2026年1月26日 16:12:15 香港 54F
回复

这题日志量不大，比之前做的那个几十万行的友好多了
优雅的火烈鸟 1
2026年1月26日 16:21:31 湖北省孝感市 55F
回复

正则确实得改成D(d+)才行，不然匹配不到
呆萌菌 0
2026年1月26日 19:09:59 山东省东营市 56F
回复

有人用perl试过吗？感觉正则处理这种更顺手
归云阁 0
2026年1月26日 19:36:21 日本 57F
回复

为啥我解码出来一堆问号，是python版本问题？
梦回时 1
2026年1月26日 22:42:35 湖北省十堰市 58F
回复

这种题目做多了感觉套路都差不多，就是细节得自己调
松风竹影 1
2026年1月27日 00:46:20 上海市青浦区 59F
回复

之前做过类似的，flag藏在cookie里更恶心
暖阳微醺 0
2026年1月27日 09:22:52 四川省凉山州 60F
回复

图片加载好慢，等半天才看到一半
DreadWolf 0
2026年1月27日 10:19:33 陕西省西安市 61F
回复

感觉这次题目难度中等，适合练手
烈火雄心 0
2026年1月27日 18:01:16 泰国 62F
回复

我这儿直接复制日志到notepad++里用正则替换搞定的
雪径寻梅 1
2026年1月27日 18:34:51 重庆市 63F
回复

直接grep ‘200’再处理会不会更快点？
PhantomSatellite 0
2026年1月27日 19:33:40 福建省泉州市晋江市 64F
回复

这脚本跑出来全是乱码，print不加end=”害我折腾半天
月亮小兔 1
2026年1月27日 20:16:25 北京市 65F
回复

D后面那个斜杠方向看不清，图片能再清晰点不
翻滚的奶茶 0
2026年1月28日 08:05:38 上海市 66F
回复

上次做这种题flag藏cookie里，这次路径里还算友好
拒绝社交 1
2026年1月28日 12:30:18 韩国 67F
回复

正则写错了怪不得匹配不到，应该用d+
快乐狗 1
2026年1月29日 10:20:17 日本 68F
回复

直接用sed处理会不会更简单？
破碎王座 1
2026年1月29日 13:01:56 内蒙古阿拉善盟 69F
回复

flag{sqlmap_1s_fun}我这也解出来了，但中间卡在编码问题
雾中仙踪 1
2026年1月29日 18:24:47 上海市 70F
回复

新手表示完全看不懂，有更详细的教程吗
抹茶拿铁 0
2026年1月29日 21:28:23 河南省焦作市 71F
回复

这种日志题做多了发现就那几个藏flag的地方
梦想的翅膀 0
2026年1月29日 22:01:13 湖北省鄂州市 72F
回复

图片加载太慢了，等得着急
GhostMode 1
2026年1月30日 12:52:32 北京市 73F
回复

perl一行命令就能搞定的事，写啥python脚本啊
软饭硬吃 1
2026年1月31日 10:02:21 重庆市 74F
回复

chr(flag)出来一堆问号，到底是不是编码问题啊
软萌波波 1
2026年2月1日 12:45:06 吉林省白山市 75F
回复

perl脚本我也试过，没调通

CTF论剑场-web日志审计

热门话题

Android4漏洞环境简单靶场WriteUp

安全研究 | 使用Chameleon蜜罐监控网络流量和用户凭证

个人总结-网络安全学习和CTF必不可少的一些网站

可进行Web漏洞扫描和验证的Vulmap

发表评论

热门搜索