ctfshow web入门 web29(原创)

最新推荐文章于 2024-10-04 17:17:09 发布
最新推荐文章于 2024-10-04 17:17:09 发布
阅读量189 收藏
点赞数 2
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_80362341/article/details/141904210
版权

要求get方式传参 c，且不能出现flag

首先，查看一下目录

显示

那么flag就在flag.php了

扩展：可以使用*或？代替某个字用来绕过

例如这里限制了flag，可用fla？，fl?? ,fla* 等等等

显示空白，翻车了？(‘⊙д-)

其实不然，ctrl+U查看网页源码

这题还有很多种解法，这种应该是最简单的

再来一种

我们可以使用cp指令

cp指令：用于复制文件或目录的Linux命令

基本用法：cp file1.txt file2.txt

然后直接访问

当然还可以用文件包含的方式等，转动你的大脑，自己动手试试吧

如果你觉得文章还行的话，点个小小的赞吧

也可以关注博主哦(◔౪◔)

三葉:^)
关注
CTFSHOW web入门——web29
m0_74093152的博客
04-23 246
preg_match正则匹配，如果输入的c中含有flag字段就不会将c作为代码执行，即过滤flag。构造payload：?用GET方式获取参数c，然后利用eval函数将c作为代码执行。查看网页源代码获得flag。
ctfshow web入门 命令执行web29-web57详解
m0_75155186的博客
03-25 861
在liunx中，$(())为0 , $((~$(())))为-1 ~$代表取反，0取反后为-1，这样就可以先构造出-37，取反后就为36，也就是$(())中有37个$((~$(())))在加上取反，也就是$((~$(( ))))中有37个-1。题目没有过滤 . 可以从上传post请求来入手，构造一个post请求，会上传到服务器/tmp的临时目录下，通过上传的文本中写入Linux的shell格式，用 . 来执行这个临时文件。点了提交后会在/tmp/下生成一个临时文件,文件的名称是固定php?
CTFshow web入门 web29-------web56 命令执行wp
2202_75289892的博客
07-30 389
过滤了flag，可见是文件名过滤，需要查看flag.php 或者flag.txt等文件。此外 读取文件利用cat函数，输出利用system、passthru。3.双引号绕过 fl''ag''.php。2.反斜杠绕过 fl\ag.php。1.通配符绕过 fla?还有特殊变量$1、内联执行等。
ctfshow web入门 web87
2401_83272517的博客
05-25 1030
入门2年半还没有入门的菜坤的日常wp
CTFshow web入门 爆破
2301_81040377的博客
04-01 349
这是一个强大的伪随机数生成算法，能够生成更高质量的随机数序列，相较于标准的。爆破这里就结束了，这个我是真想总结，因为感触比较深，主要难点就是玩会bp，会调设置，然后的web25的工具我还没弄好，下个周末有时间了再来。密码为shark63，账号一般为admin所以不用管（我用的不好，别人直接出来了我得这样子才行，将就着看）随便传一个值得到第一个随机数（1060359145），然后再爆种子，有问题没做出来不玩了。域名失效了，看的wp很细节，在子域名里面有flag。第一种逆天解法，直接什么都不填，send就行。
ctfshow WEB入门 文件上传151-170
byname1的博客
01-07 1581
只是过滤了分号，其他同上。php的最后一个分号可以省略。
CTFShow Web入门 命令执行（持续更新）
tj13995958709的博客
04-22 2093
3.array_pop(next(get_defined_vars()))是将数组中最后一个键值对的值弹出,配和POST传入的1=phpinfo();过滤了数字、大小写字母和一些特殊符号,基本大部分的都过滤了,只能对ASCII码中没被过滤的字符进行匹配,需要用到python写一个自动化脚本,以下是摘自往上的python脚本代码。除了system()、反引号``可以执行系统命令，exec()、shell_exec()、passthru()等函数也可以。这题又多过滤的几个特殊符号,通配符*被过滤了,可以用?
ctfshow web入门 wp web1--web11
2301_81040377的博客
03-30 869
生产环境下使用vim/vi修改文件时，发生意外时会产生一个后缀为.swp的隐藏文件，第二次意外退出的时候生成的备份文件后缀为：.swo；先说一下我的心路历程我打算快乐的开始web的时候，结果打不开靶机，一看VIP一会几十就能搞定，结果没想到599，哦豁，我太痛了，我必须好好卷，不然对不起我这599。php源码这个相当于废话因为我做了几十道题了基本源码都是php（为此专门学了php的 相关知识）靶机没了，我去找了几个随便的网站进行查询都没有结果，去查了一下。拿去提交，vocal，不对，那么在网页里面吧应该。
CTFshow web入门 web316-web333 XSS
qq_56815564的博客
07-05 2097
我tm又来了，总之top10先过一遍，到第三个XSS了，下一个要去看了，看了网上很多wp总感觉不是太全，所以就自己写了一个网站没有对用户提交的数据进行转义处理或者过滤不足，从而被恶意攻击者利用进而被添加一些恶意可执行脚本嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。
CTFshow Web入门 爆破
m0_62905261的博客
10-23 354
CTFshow Web入门 爆破
ctfshow WEB入门 文件上传151-170_ctfshow web入门文件包含167(1)
2401_84297265的博客
04-28 841
只是过滤了分号，其他同上。php的最后一个分号可以省略。
CTFSHOW WEB入门 命令执行 web29-web36
m0_53194713的博客
06-26 1343
ctfshow web29 web30 web31
CTFShow Web入门_爆破
qq_19533763的博客
04-01 1177
Web21 随便输入抓包 发现Base64加密 账号和密码用:隔开 使用BP构造payload爆破 下载官方提供的字典 把后缀名改为.zip即可打开 使用Custom iterator模式 第一部分 第二部分 第三部分使用字典 添加base64加密 关闭url编码 爆破完按length排序查看最小的回包 Web22 子域名爆破，爆破ctf.show 最终在vip.ctf.show的源码发现了flag Web23 error_reporting(0); include('fla
ctfshow web入门 文件上传前篇(web151-web160)
ccfly1012的博客
09-17 1111
目录 web151-web152 web153 web154 web155 web156 web157-web159 web160 web161 web151-web152 首先写一个一句哈： <?php @eval($_POST["1"]);?> 然后修改文件后缀为png(题目限制)，上传文件同时进行抓包，然后修改后缀php，然后蚁剑连接，找到flag 拿到flag~~~~ web153 使用.user.ini绕过 .user.ini 摘抄...
网络安全概述：从认知到实践
最新发布
l1x1n0的博客
10-04 583
网络安全：保护网络系统的硬件、软件及数据，确保其不受破坏、泄露或篡改。网络安全是一个不断发展的领域，需要个人、企业和国家共同努力。提高安全意识，掌握基本防护技能，遵守相关法律法规，是每个网络用户应尽的责任。同时，网络安全产业的快速发展也为相关人才提供了广阔的职业前景。
2024年三个月网络安全（黑客技术）入门教程
2401_85027336的博客
09-25 1879
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
【网络安全】Cookie与ID未强绑定导致账户接管
等风来
10-02 256
DigiLocker 是一项在线服务，旨在为公民提供一个安全的数字平台，用于存储和访问重要的文档，如 Aadhaar 卡、PAN 卡和成绩单等。DigiLocker 通过多因素身份验证（MFA）来保护用户账户安全，通常包括 6 位数的安全 PIN 和一次性密码（OTP）验证。
Web安全 - 文件上传漏洞（File Upload Vulnerability）
小工匠
10-02 1711
文件上传漏洞是指Web应用允许用户上传文件，但没有对上传文件进行充分的验证和限制，导致攻击者可以上传恶意文件，如脚本、恶意代码等，进一步执行恶意操作。这种漏洞常见于文件管理、头像上传或文档管理等功能中。路径穿越结合文件上传：绕过文件上传目录限制，访问或执行敏感位置的文件。远程代码执行（RCE）结合文件上传：通过上传并执行恶意文件实现远程控制。跨站脚本（XSS）结合文件上传：通过文件传播恶意脚本，跨站点执行攻击。跨站请求伪造（CSRF）结合文件上传：在不知情的情况下诱使用户上传恶意文件。
ctfshow web入门 web11
12-12
根据提供的引用内容，我们可以得知ctfshow web入门系列共有20道题目，其中web11是其中的一道题目。由于没有提供具体的题目描述，我无法给出具体的解答。但是，我可以为您提供一些解决CTF Web题目的一般性建议： 1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值