攻防世界php2

最新推荐文章于 2024-11-09 11:47:39 发布
最新推荐文章于 2024-11-09 11:47:39 发布
阅读量175 收藏
点赞数 5
文章标签： php 网络安全 网络攻击模型
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79805371/article/details/134067194
版权

一、使用御剑扫描网址

        

发现存在index.php

但是发现输入后并没有什么变化，这个时候（参考大佬，很多都是说直接猜的）后缀有s

于是变成了index.phps，输入后网页变为如下

注意看重点，当get为id==admin时，才正确，又因为在url中会自动urldecode解码一次

所以我们需要编码两次，这里我使用burpsuite来进行，

选择decoder（编译器）模块，右边的第二项encode（编码）中选择url

编码两次后得到最下面方框中的

随后在网页url中打入？id=%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65

（这里有个小疑问，我也还没弄清楚，就是前面试出来的phps这里要改成php才可以）

http://61.147.171.105:63901/index.phps?id=%2561%2564%256d%2569%256e

和下面的区别（上面不行，下面正确）

http://61.147.171.105:63901/index.php?id=%2561%2564%256d%2569%256e

随后便得到

输入flag即可

旺仔小羊
关注
攻防世界PHP2
zhuimingzhenb726的博客
12-25 552
phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。它们的不同在于，一个是将百分号进行编码（从%2561%2564%256d%2569%256e能发现就是第一次的编码把%变成了%25，其实%25对应的就是%，然后解码会以%xx解码），另一个是直接对第一次编码后的结果再次编码，两个在使用时没有什么太大的区别。再对第一次的进行编码得到%2561%2564%256d%2569%256e。
攻防世界PHP2详细解答
m0_74047686的博客
03-13 4889
1.后缀名为.phps的文件：phps即php source，phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法通过web浏览器直接查看到php文件的内容，所以需要用phps文件代替2.在传入参数时，浏览器会对非ASCII编码进行一次urlencode，结果在代码执行时，相当于id还是admin，所以我们在传参时需要进行两次URL编码3.在URL编码中， "%" 符号是一个特殊字符，它被用来表示接下来的两个字符是一个ASCII值的十六进制表示。
攻防世界 PHP2
开心星人的博客
05-13 662
我以为是cookie的问题，看了请求头，发现没有 扫目录 只有index.php 是因为这个字典里没有phps phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。 URL的合法字符表示在浏览器的url请求路径中不会被转义的字符，有两种： URL元字符：分号（;），逗号（,），斜杠
攻防世界php2,攻防世界 web进阶区 PHP2
weixin_34729012的博客
03-20 229
攻防世界 web进阶区 PHP2解题首先打开网址查看题目题目并没有给出什么有用的提示，尝试了在源代码中寻找提示、抓包寻找提示都没有得到什么有用的信息。所以尝试网站中有什么文件可以利用。发现常用的index.php并没有什么用，这里新出来一个index.phps文件需要记住，提示在这个文件里。可以看到是一段不完全的php代码。在源代码中找到了注释掉的部分代码。下面便可以整理代码进行代码审计。可以看到...
02-攻防世界PHP2
weixin_49765221的博客
04-13 869
后缀名为.phps的文件：phps即php source，phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法通过web浏览器直接查看到php文件的内容，所以需要用phps文件代替。在上面的 PHP 代码片段中，urldecode() 函数用于解码传递的 'id' 参数的 URL 编码值，以便后续判断 'id' 参数的值是否等于 'admin'。第7行使用 'urldecode' 函数解码 'id' 参数的 URL 编码值，将解码后的数值赋值给GET[id]
攻防世界php2解析流程
m0_60642470的博客
07-09 705
PHP：php是服务器脚本语言，在服务器端执行。PHP代码可嵌入HTML（有时往前端代码瞅瞅，说不准有意外之喜哦）。以下是一些PHP文件可能使用的后缀，这些后缀在某些特定情况下可以被使用。PHP脚本通常保存在以“.php”为扩展名的文件中，并且这些文件一般存储在Web服务器的根目录或适当的子目录中，以便通过浏览器访问和执行。以下是一些经典的PHP文件示例名(事无巨细，因地制宜）：这些文件名是根据它们的功能命名的，使得代码的组织和维护更为方便。打开题目----找.PHP文件----分析文件
攻防世界php2,攻防世界PHP2
weixin_34644072的博客
03-20 110
标签：简单imagealt无法浏览器字典antwidthwebsite这一题做的实在是脑壳疼，各种手段用尽还是什么都没发现，打开只有一句Can you anthenticate to this website?最后查了一下才知道有个源码文件.phps.phps后缀释义： phps文件就是php的源代码文件。 通常用于提供给用户(访问者)查看php代码...
攻防世界php2_攻防世界-web2
weixin_35950531的博客
01-12 150
【摘要】攻防世界-web2考必过小编为大家整理了关于攻防世界-web2的信息，希望可以帮助到大家！攻防世界-web2标签：ima方法function顺序apachpythonimg++rev实验准备：firefox浏览器、php执行环境(比如phpstudy)打开实验：代码分析：$_o=strrev($str); 对$str字符串进行 字符反转(比...
攻防世界 php2
zhongjl666的博客
10-01 688
攻防世界 php2
【网络安全 | CTF】攻防世界 PHP2 解题详析
等风来
05-20 5580
index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web应用程序中，index.php文件通常是网站的入口文件。它包含了处理用户请求的代码，与数据库进行交互并生成页面的相关内容等，同时，它是连接后端逻辑与前端界面的桥梁之一。这种特殊模式通常用于演示和共享PHP代码，而不是作为生产环境中的主要文件扩展名。将admin进行两次URL编码，再GET传参即可。
攻防世界 PHP2 解题思路
xj28555的博客
07-12 900
进入题目 英语学渣的我只能谷歌翻译 他问我们能访问到该网站吗，我输入了index.php试了试。 没有结果，然后我上bp用spider模块爬行了下，也没爬出来什么东西。既然爬不到那我们就上御剑跑了下看有什么目录。然后发现了个index.phps这个目录。访问一下。 这里就是一个条件判断，用get的方式传入id这个参数判断是否等于admin，等于就不让访问，等于admin的url编码才让访问。 这里呢我们要进行两次url编码才能成功，因为浏览器会自动解码一次，假如只编码一次，那么还是
攻防世界--simple php,easy php
m0_67467924的博客
04-20 993
第一个if判断语句，使用isset判断变量a是否申明，使用intval获取变量的整数值，并判断其值大于6000000，使用strlen函数判断变量a的长度，且长度小于等于3.若三个同时满足，那么进行二次判断，若变量b也有声明，同时他的值在使用md5加密后使用substr函数获取加密后的6位，且这6位的值为8b84b，如果满足就给key变量赋值为1；最后我们来绕过c,首先c是一个数组，且数组中存在m键，因为m不能为数值型，但又要大于2022，于是我们选择构造5555ab这个字符来绕过。进入环境，代码审计，
【网络安全 | CTF】攻防世界 php_rce 解题详析
等风来
05-22 5989
PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），此时通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器的控制。由上图可知，flag字段储存在flag文件夹下的flag文件中。使用thinkphp 5.1.payload进行尝试，根据提示，使用5.0.20版本的Payload。说明命令执行成功，接着抓取flag即可。
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 5461
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
[vulnhub] DarkHole: 1
weixin_46099552的博客
11-08 625
vulnhub - DarkHole: 1
PHP-FPM 性能配置优化
陈万洲的专栏
11-05 873
FastCGI 是的简称，是一种交互程序（此处是 PHP）与 Web 服务器之间的 通信协议。FastCGI 是早期通用网关接口（CGI）的增强版本。注意 FastCGI 和 CGI 都是一种通信协议，独立于任何语言。Web 服务器无须对语言有任何了解。除 PHP 有 php-fpm 外，像 Python, Ruby, Perl, Tcl, C/C++, 和 Visual Basic 都有其各自的 CGI 和 FastCGI 实现。
弄巧成拙的 PFC(Priority-based Flow Control)
最新发布
Netfilter
11-09 579
InfiniBand 满足 RDMA 的需求，但复杂且昂贵，需要专用 IB 链路层支撑，而 RoCE 旨在普遍的以太网上部署 RDMA，但以太网是有损网络，会拥塞而丢包，丢包重传会增加网卡实现的复杂性同时增加时延，抵消 RDMA 的优势。不要指望网络无损，因为不丢包不可能，丢包原因又不止拥塞一种，PFC 显然无法覆盖所有场景，问题的核心应集中在丢包恢复，而拥塞控制完全从丢包解耦，拥塞不与丢包关联，自然就是另一个独立问题。即便不重构整个网络，只要从本质出发，问题的解法也会比 PFC 更高尚。
jfrog artifactory oss社区版，不支持php composer私库
天草二十六
11-05 555
安装环境：centos操作系统，root用户。如果是mac或ubuntu等操作系统的话，会有许多安装的坑等着你。一切都是徒劳，安装折腾那么久，最后还是不能使用。这就是写本文的初衷，切勿入坑就对了。
攻防世界php_rce
08-26
- *1* *2* *3* [攻防世界-web篇(php_rce)详解](https://blog.csdn.net/qq_54803507/article/details/127041653)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值