攻防世界---web---warmup

于 2024-05-19 11:48:51 发布
阅读量234 收藏
点赞数 2
文章标签： ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2201_75556700/article/details/139040519
版权

1、题目描述

2、查看源码，发现有个source.php

3、访问该文件，得到这一串代码

 

4、分析代码 

 

5、访问hint.php，提示flag在ffffllllaaaagggg这个文件下

6、构造payload

?file=source.php?/../../../../../../ffffllllaaaagggg 

 

不拿flag不改名
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界(web篇)---warmup
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
12-30 1268
攻防世界—warmup 文章目录攻防世界---warmup题目 php代码审计用到的php知识highlight_file(__FILE__) 题目 php代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php
攻防世界-warmup题
weixin_46784800的博客
11-12 773
攻防世界-warmup题 打开靶场后发现为一张滑稽的图片： 查看源代码： 输入source.php查看页面源代码，进行代码审计： 查看代码发现另外一个网址hint.php输入网址后发现提示flag不在这，在 ffffllllaaaagggg文件中 继续查看代码发现输入网址中必须要有参数file，且file的值必须是字符串，且通过checkFile函数的检验： if (! empty($_REQUEST['file']) && is_string($_REQUEST[
攻防世界-web-warmup
wuh2333的博客
05-24 364
攻防世界，warmup
攻防世界-web warmup
m0_48108919的博客
02-10 319
页面只有一个表情包，啥也没有 首先查看一下源代码，发现有个source.php 尝试访问，是一坨代码 有个hint.php尝试访问，提示flag在ffffllllaaaagggg 简单对代码进行分析： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { ...
攻防世界--warmup
weixin_53150482的博客
09-27 306
攻防世界——warmup
攻防世界-web高手进阶篇-warmup
热门推荐
qq_42016346的博客
02-06 1万+
打开题目链接后只有一个滑稽??（那就看看它里面有啥吧） 想啥呢，是审查源码啦 可以看到有注释source.php，访问后可以看到其源码 又发现一个hint.php文件，先访问再说 提示我们flag在ffffllllaaaagggg里面，此时题目已经完成一半啦 接着看回source.php源码 可以看到最后的include 是可以动态构造参数的，那应该就是解题关键了 不...
攻防世界-Web-warmup
uh_eng的博客
08-16 129
0x01 最开始映入眼帘的是一张图，查看网页源代码发现了提示： 进而访问source.php，显示了后端源代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]
攻防世界-Web进阶区-warmup题解
Jollowin的博客
11-26 798
warmup题解 我们进入到题目界面会看到一张猥琐的笑脸，假装没看到他直接按F12。 这里我们发现了一条线索：source.php。 好家伙，那我们不妨到source.php看一看： 进行代码审计，初步发现我们可以提交一个名为file的变量，若变量file的值为source.php或hint.php则会执行include $_REQUEST[‘file’]。 那我们不妨令file=hint.php看一看。 1.如上图我们发现底部出现了一行提示，那我们现在的目的就变成了让 include $_REQUE
攻防世界-Web高手进阶区-warmup
feng的博客
09-08 607
前言 这题是以前做过的题目，当时并没有开始写WP。今天看文件包含的时候偶然看到了一个知识点，这个知识点正好在这题里出现了而且我觉得还是比较重要的，所以我又重新做了一遍这个题目，并写了WP，这样方便以后在翻博客找知识点的时候能很容易找到。 WP 这题打开之后是一个大大的表情。这题如果是MISC的话我们肯定得对这个图片进行一些分析，鉴于这是个Web题而且是比较简单的Web题，直接f12查看源码，发现提示我们source.php 我们进入source.php，发现了源码，进行代码审计。 <?php
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
信息网络攻防技术-网络安全.ppt
03-01
信息网络攻防技术-网络安全.ppt
计算机病毒攻防论文-(精选).pdf
11-17
计算机病毒攻防论文-(精选).pdf
mitm6-master.zip
01-06
中间人攻击是网络攻防战中的一个重要课题，它发生在两个通信方之间，攻击者通过某种方式插入到通信链路中，使得双方在不知情的情况下与攻击者进行通信，而非彼此直接交流。 中间人攻击的原理主要依赖于通信过程中的...
攻防世界nice-bgm杂项
11-20
在网络安全领域，"攻防世界"是一个广受欢迎的在线平台，提供各种安全挑战，帮助学习者提升他们的黑客防御和攻击技能。"nice-bgm杂项"是其中的一个挑战，属于"misc"类别，这意味着它可能涉及到多种不同类型的解题技巧...
基于Springboot和Vue的社区团购系统设计源码 社区团购系统设计代码（98分期末优秀大作业）
08-03
社区团购系统设计源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
数理方法习题 前五章.pdf
08-03
数理方法习题 前五章
LowBatteryLog-2024-05-28-081655.ips
最新发布
08-03
LowBatteryLog-2024-05-28-081655.ips
[毕业设计]VB.NET网络聊天应用开发及其优化(源代码+论文+开题报告+答辩PPT).zip
08-03
[毕业设计]VB.NET网络聊天应用开发及其优化(源代码+论文+开题报告+答辩PPT)
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值