Code Audit Challenges

Code-Audit-Challenges

說明

一些有趣的程式碼審計“小”題目。

1. 為程式碼審計新手/小白提供一些幫助,為CTF-Web-dog提供一些套路。
2. 暫時先告訴大家世上最好的語言有：
   1. php
   2. Python直譯
   3. node-js
   4. Ruby
3. 以後還想告訴大家：java等等也是最好的語言。
4. 會不斷整理更新，刪/換部分題目。

題目來源：

• 各大CTF-OJ平台
• 各大CTF賽事
• 知識星球等知識分享平台公開部分
• 師傅們的想像力

注意

題目中涉及的程式碼可能不足以直接支撐一個完整的環境，若要本地搭建模擬，請自行修改。

該repo僅就原始程式碼處的有趣點/漏洞點提出說明以及相應的解答。若有好的題目歡迎提供。

---

PYTHON

• Challenge 1：雜湊長度擴展攻擊

Node-js

• Challenge 1：檔案讀取，URL處理
• Challenge 2：SQL注入

Ruby

• Challenge 1：SQL注入

PHP

• Challenge 1：phpBug #69892
• Challenge 2：php弱型別、is_numeric（）、強制型別轉換
• Challenge 3：php設定檔寫入問題
• Challenge 4
• Challenge 5：webshel​​l、waf繞過
• Challenge 6：指令執行、waf繞過
• Challenge 7：php弱類型
• Challenge 8：SQL注入
• Challenge 9：php Session 序列化問題
• Challenge 10：php://input、php弱型、eregi
• Challenge 11：SQL注入
• Challenge 12：指令執行
• Challenge 13：php弱型、strcmp比較、ereg
• Challenge 14：SQL注入
• Challenge 15：php弱類型
• Challenge 16：SQL注入、邏輯漏洞
• Challenge 17：變數覆蓋
• Challenge 18：SQL注入
• Challenge 19：SQL注入
• Challenge 20：SQL注入
• Challenge 21：stripos、php弱型態比較
• Challenge 22：
• Challenge 23：變數覆蓋
• Challenge 24：SQL注入
• Challenge 25：heredoc
• Challenge 26：php弱類型
• Challenge 27：php全域變數、$GLOBALS
• Challenge 28
• Challenge 29
• Challenge 30
• Challenge 31
• Challenge 32
• Challenge 33
• Challenge 34
• Challenge 35
• Challenge 36
• Challenge 37
• Challenge 38
• Challenge 39
• Challenge 40
• Challenge 41
• Challenge 42
• Challenge 43
• Challenge 44
• Challenge 45
• Challenge 46
• Challenge 47
• Challenge 48
• Challenge 49：雜湊長度擴展攻擊
• Challenge 50：SQL注入
• Challenge 51
• Challenge 52
• Challenge 53
• Challenge 54：Padding Oracle
• Challenge 55：SSRF
• Challenge 56：SQL注入
• Challenge 57
• Challenge 58
• Challenge 59：hash碰撞
• Challenge 60：指令執行
• Challenge 61：SSRF
• Challenge 62：
• Challenge 63：
• Challenge 64：php弱型，php整數溢位、php偽協定等

分類

• SQL注入

  • PHP:
    • Challenge 8
    • Challenge 11
    • Challenge 14
    • Challenge 16
    • Challenge 18
    • Challenge 19
    • Challenge 20
    • Challenge 24
    • Challenge 50
  • Ruby:
    • Challenge 1
  • Node.js:
    • Challenge 2

• 命令執行

  • PHP:
    • Challenge 4
    • Challenge 6
    • Challenge 12
    • Challenge 60：指令執行

• 弱類型比較等

  • PHP:
    • Challenge 1
    • Challenge 2
    • Challenge 7
    • Challenge 10
    • Challenge 13
    • Challenge 15
    • Challenge 21
    • Challenge 26
    • Challenge 64

• 反序列化

  • PHP:
    • Challenge 9

• 變數覆蓋

  • PHP:
    • Challenge 17
    • Challenge 23

• 密碼學相關

  • PHP:
    • Challenge 49
    • Challenge 54
    • Challenge 59
  • PYTHON:
    • Challenge 1

• 其他

  • PHP:

    • Challenge 1
    • Challenge 3
    • Challenge 5
    • Challenge 25
    • Challenge 27
    • Challenge 49

  • Node-js:

    • Challenge 1

---