攻防世界web新手模式simple_php

最新推荐文章于 2024-07-22 14:10:07 发布
最新推荐文章于 2024-07-22 14:10:07 发布
阅读量51 收藏
点赞数
文章标签： 学习 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79442654/article/details/134635123
版权
1.获得题目场景

分析代码，可以得知：当a的值为0时，输出flag的前一半

当b的值为纯数字时，不输出

当b的值大于1234时，输出flag的后一半

所以，a==0,b不是纯数字，b>1234

2.输入

输入/？a==0,得到前一半flag

输入/？b=4567n,得到后一半flag

复制到一起得到最终的flag

期期颗颗
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界web新手-simple_php
yuanxu8877的博客
10-31 382
攻防世界web新手-simple_php，php弱类型比较
攻防世界-Web-新手-simple_php，字节跳动算法工程师总结
m0_56175058的博客
04-07 1017
第一次判断，同时满足a=0和a为真才能显示出flag1这个变量。因为php语言中“==”为弱类型判断，会自动把判断转为同类型再比较，故php中可以得到“abd” == 0 为真，所以我们在URL栏手动传参a=abd：得到了flag1。接下来两个if都是与b相关的。第二个if中，is_numeric()函数判断一个变量是否为数字或者数字字符串，是返回true，否返回false。我们需要这个函数返回false以避免退出程序。第三个if中，b>1234即可获得flag2。
攻防世界-Web新手区- simple_php
weixin_48972359的博客
10-25 1386
*解题思路：**第一个if，输入a=a1即可满足条件，根据PHP弱类型比较知识（双等号比较，如果字符串不是以数字开头，则被转换为0）第二个if和第三个if只要b大于1234且不全是数字就行输入b=12344a，即可拿到flag。构造payroad：http://61.147.171.105:63515/?（3）===比较运算，不仅要比较数值大小，还要比较数据类型。：PHP弱类型比较漏洞。
攻防世界新手区web simple_php
pwp2321270245的博客
03-03 1484
simple_php 不认识show_source函数，百度一下，可知这个函数是对测试文件（“test.php”）进行 PHP 语法高亮显示，可大致理解为提交a和b的正确形式可得到flag。 百度可知is_numeric函数判断是否为数字或数字字符串。 此时，我们分析一下可知，a的值为0，且a为真，而b的值大于1234且b不是数字。 于是我们提交a=0a,b=1234a则得到flag。 思路：应一步一步分析，学会用百度搜索不了解的函数，找出关键语句。 ...
攻防世界-Web-新手-simple_php
weixin_45653478的博客
03-12 176
为password添加Payload位置，选择Sniper模式。提示使用用户名admin登录。抓包并发送到intruder。设置Payload，添加字典。
攻防世界Web “simple_js、baby_web、Training-WWW-Robots、PHP2”题解
qq_53325209的博客
03-27 4778
本文主要涉及攻防世界Web区 “simple_js、baby_web、Training-WWW-Robots、PHP2”的题解。
【攻防世界WEB】难度三星9分入门题（上）：simple_js、mfw
07-23 359
【攻防世界WEB】三星9分
攻防世界Web新手模式解题（网安实验室第三周学习2）
hpz3292887609的博客
11-09 175
5.回到第三张图处，将URL改为：61.147.171.105:63480/index.php/?2.根据如图所示得到，只要a="0",b>1234就成立，于是输入/a="0"&b=2345。4.根据显示内容，需要把admin解码俩次，得到下图内容，复制第二次解码后的内容。3.在URL加上： /index.phps 得到下图所示。2.在URL后加入后缀/index.php.bak得到文件。
攻防世界 WEB部分 新手关
weixin_45746283的博客
11-15 322
攻防世界web新手关卡的详细讲解
攻防世界-Web-新手-simple_php，阿里P8大佬整理
2301_79054215的博客
04-20 357
不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。来分析这段php代码，首先创建了两个GET变量a和b，然后进行了三次判断，因为php语言中“==”为弱类型判断，会自动把判断转为同类型再比较，第一次判断，同时满足a=0和a为真才能显示出flag1这个变量。
网络web安全与攻防技术_漏洞分析_网络攻防_网络安全_vulnerability_
09-29
常见网络安全协议工具使用方法，web安全漏洞分析、漏洞案例，web攻防思路分享。
攻防世界 supersqli writeup
12-14
进入题目查看源码，提到sqlmap那就扫一扫 发现有注入，注入点为injiect=2’，接下来–dbs尝试查询数据库，只爆出supersqli，但无法爆出表。 回到题目 order by 判断只有两个字段（别人的writerup说–+被过滤，只能...
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
编程学习之路：从零到一的成长指南
最新发布
KsuferNotes
07-22 262
在当今数字化时代，编程技能已经成为许多人职业发展的重要组成部分。不论你是已经在IT业从业多年的老手，还是刚刚起步的编程新手，这篇博客将带你走过编程学习的每一个重要阶段，从而顺利完成从零到一的华丽转变。
昇思25天学习打卡营第14天|LLM-文本解码原理--以MindNLP为例
wwt72的博客
07-17 934
限制输出序列的最大长度为50个token。top-p=0.95，top-p采样表示在每一步生成token时，只从概率分布中累计概率达到95%的token中进行采样，有助于保持生成文本的流畅性和质量，同时允许一些低概率的token被选中，从而增加多样性。表示禁用了top-k采样，因为在top-k采样中，通常是从概率最高的k个token中随机选择一个token作为下一个输出，而这里设置为0表示不限制token的选择，实际上这将等同于使用 softmax 概率分布直接进行采样。这有助于提高生成文本的多样性。
kubernetes学习日志（七）
qq_47037022的博客
07-18 617
本文记录了service管理，ingress管理，Dashboard管理插件，集群鉴权策略，角色与全局角色，赋权与全局角色赋权。
纯前端小游戏，4096小游戏，有音效，Html5，可学习使用
m0_62996549的博客
07-18 546
【代码】纯前端小游戏，4096小游戏，有音效，Html5，可学习使用。
攻防世界 simple_php
07-27
simple_php是一个开源的PHP安全教学平台，用于学习和实践PHP安全开发和攻击防御的基础知识。它提供了一系列的演示代码和实例，帮助开发人员了解和学习如何编写安全的PHP代码，以及如何防范常见的安全漏洞和攻击。 simple_php的目标是让开发人员了解和掌握以下内容： - 常见的PHP安全漏洞，如SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等； - 安全编码的最佳实践，包括输入验证、输出过滤、密码存储、会话管理等； - Web应用程序的安全配置，比如安全头部设置、文件权限等； - 安全漏洞的利用和攻击防范的实践。 通过使用simple_php，开发人员可以通过实际的演示和练习，更好地理解和应用PHP安全开发的原则和技术，提高Web应用程序的安全性。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值