渗透学习-20- WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

最新推荐文章于 2024-07-14 22:28:13 发布
最新推荐文章于 2024-07-14 22:28:13 发布
阅读量119 收藏
点赞数 3
文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78897940/article/details/136952990
版权
本文探讨了PHP中的一些过滤函数存在的漏洞，如何被黑客利用于CTF竞赛和代码审计中，强调了安全防范的重要性。
摘要由CSDN通过智能技术生成

主要是讲几个php过滤函数的缺陷 绕过，应用于 CTF 和代码审计

wh00am
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Web攻防--PHP特性&CTF考点
weixin_68243135的博客
11-15 1171
Web攻防--PHP语言特性--函数缺陷
20、WEB攻防——PHP特性&缺陷对比函数&CTF考点&CMS审计实例
qq_55202378的博客
12-18 1194
这里我们要做的是不输入4476，但是要拿到flag。：弱类型对比（不考虑数据类型），甚至可以理解为只要右边变量的前几个字符或数字等于左边的变量，函数语法：第一个参数为要搜索的字符串，第二个参数为要查找的子串，第三个参数为从哪儿开始查找。：强类型对比（考虑数据类型），也就是说左右两边的值要完全一样才会满足。进行变量比较的时候，只要左右两边的字符串经过md5()加密后，都是以。只能处理字符串，如果不按规定传一个字符串，通常传一个数组进入，就会使。开头的字符串，那么左右两边将会相等。失效，从而绕过该函数的检测。
第20天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例（笔记做的不好请别看）
oyh3088016923的博客
04-12 55
=赋值，==对比不会对比类型，===会对类型 =+1，=1.0，是代码的一个缺陷，有多种判断能判断条件成立 “===”对比上面的除了等于一，其他一概不输出 MD5对比 MD5值e开头就认为相等 如果有三个等于号，可以进行以上绕过，MD5不能识别数组，不能对数组进行加密 intval（）用来获取变量的整数值 如果base以0开始，就会进行八进制 num=%0a666 %0a换行 如果不设置true就不会对比类型，设置了true...
小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例
weixin_73760178的博客
01-18 1285
这题加了个strpos，是寻找字符串的第一个匹配字符，而且最后一个条件中是===，故要考虑值和类型完全相等的状况，又因为，它用了preg_match和strpos，使八进制和十六进制不能用；代码逻辑是：当name和password收入的值不同时，进入第二个条件：name的md5加密后的数==比较passwordmd5加密后的数，如果相等，则输出flag。第二个是不带的，而我们是要进else拿flag的，所以。这题就是==，输入flag.php的文件，不让它等于flag.php，进else里，将输入值打印；
第20天：Web攻防——PHP特性&缺陷对比函数&CTF考点&CMS审计实例
qq_65106718的博客
04-28 185
x=+1也都会输出flag，无法确定唯一性。php在过滤攻击和相关漏洞时，会内置一些函数来实现检测和过滤。1.=赋值 ==对比（不会对比类型） ===类型也会对比。因为两者md值前缀都为0e，当使用“==”是认为其相等。相当于“==”绕过（若第三个函数不设置为“true）strpos（）：查找xx在字符串中第一次出现的位置。intval（）用于获取变量的整数值，转化为整数。当换成===时只有？preg_match（）：执行正则表达式。6.preg_match函数绕过。4.strpos（） 函数绕过。
WEB攻防【3】——PHP特性/缺陷对比函数/CTF考点/CMS审计实例
weixin_42090431的博客
06-04 523
ASP：源码结构、搭建组合造成的安全漏洞PHP：经常是由于他的框架造成的漏洞Java：就是一些框架、组件的漏洞。
第二十天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例
m0_51322401的博客
01-11 237
= 表示属于弱类型判断 不判断类型可以通过MD5的值来进行绕过而对于===可通过数组来进行绕过我写的，不知哪儿出错，但意思我明白//name[]=1&password[]=2 // === 无法判断数组 所以name[] 和password[] 都是null。
【小迪安全2023】第19天:WEB攻防-.NET项日&DLL反编译&未授权访问&配置调试报错；第20天:WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例
人若无名，便可专心练剑
04-09 905
流程：在未登录状态通过修改URL访问需登录的地址跳转到登录界面 → 白盒测试找到验证登录的代码（找到未授权访问文件代码 → 寻找包含代码 → 逐 → 审查 → 找到登录代码）→发现代码可通过抓包修改cookie信息绕过 → 造成未授权访问。/webconfig文件中含有customError Mode 字段，该字段是用来开发过程中显示错误信息，以便于排查原因。将.net相关文件后缀名为.dll的系列文件拖入该软件内即可实现反编译，以读取源码。.NET项目-DLL文件反编译指向-代码特性。
WEB攻防-PHP特性
qq_44867432的博客
01-13 2178
WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例 #知识点： 1、过滤函数缺陷绕过 2、CTF考点与代码审计 #详细点： ==与=== md5 intval strpos in_array preg_match str_replace 文章目录WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例一、原理-缺陷函数-使用讲解-本地1、等于与全等2、MD5函数缺陷绕过3、intval缺陷绕过4、strpos()函数绕过5、in_arr
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
在这个"CTF-Web-Challenge"中，你将有机会学习和实践如何在Web环境中识别和利用漏洞。 PHP是一种广泛使用的服务器端脚本语言，特别适合开发动态网站。在CTF挑战中，你可能会遇到的PHP相关知识点包括： 1. **PHP...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
CTF-网络挑战
03-02
本项目只是对历届CTF开源的网站 申明 由于本人重新向出题人申请重新对过渡进行修改发布的权利，但对每个题均标明了出处，如涉嫌犯罪，立马致歉删除。 对于部分没找到flag的翻译，会自己随便添加 对已提供Dockerfile...
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
Web-CTF-挑战：收集代码古怪的行为以及我围绕它们提出的CTF挑战
02-05
"Web-CTF-挑战：收集代码古怪的行为以及我围绕它们提出的CTF挑战"是一个专注于Web开发和安全的系列挑战，通过分析和解决古怪的代码问题来锻炼参与者的技能。这个挑战集主要涉及Node.js、Express.js和HandleBars这三...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8332
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
【网络安全】基于PHP study的DVWA靶场搭建教程
等风来
07-14 79
接着访问：http://127.0.0.1/dvwa-master，拉到页面最下面点击Create/Reset Databse 跳转至该页面后，输入admin、password即可登录：
网络安全法律框架更新：最新合规要求与企业应对策略
最新发布
2301_79955948的博客
07-14 439
首先，企业应提升网络安全意识，完善责任制度，并关注新法律法规的协调衔接。2022年，《网络安全法》迎来了首次修改，这一修订主要是为了与《数据安全法》和《个人信息保护法》等新实施的法律进行衔接协调，完善法律责任制度，进一步保障网络安全。新规定对原有的触发条件进行了优化，例如，关键信息基础设施运营者向境外提供个人信息或重要数据，以及特定数量的个人信息或敏感个人信息的跨境传输，都需要进行安全评估。通过上述措施，企业不仅能够提升自身的网络安全防护能力，还能促进国内网络安全产业的高质量发展，为国家网络安全贡献力量。
等保测评助力网络安全治理现代化
waitaikong_的博客
07-14 143
等保测评，即信息安全等级保护测评，是依据国家相关法律法规和标准，对信息系统进行安全等级划分和安全性能评估的过程。它涵盖了从技术到管理、从人员到流程的多维度评估，旨在确保信息系统在面对各种威胁时的安全性和可靠性。随着网络技术的发展和网络安全形势的变化，等保测评在网络安全治理现代化中扮演着越来越重要的角色。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值