2020.3.28 xctf（warmup）②

最新推荐文章于 2024-04-10 14:02:31 发布
最新推荐文章于 2024-04-10 14:02:31 发布
阅读量387 收藏 1
点赞数
分类专栏： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/DSR446/article/details/105168487
版权

由于不熟悉PHP的几个函数，我查了几个小时才弄明白后面讲的什么！！
我们首先要弄懂的几个php函数：in_array(), mb_substr(), mb_strpos(),
在这里插入图片描述在这里插入图片描述可以看到有注释source.php，访问后可以看到其源码
在这里插入图片描述发现一个hint.php文件，先访问一下
在这里插入图片描述我猜测flag就在这个ffffllllaaaagggg里面
现在我们就开始看看代码中讲的啥！！
在这里插入图片描述
这里的整个逻辑就是这里的三个判断，其中最后一个判断是利用函数，前面两个判断是很容易绕过的。
我们这里分析一下，这个函数里讲的啥！！！

最低0.47元/天 解锁文章
藏蓝色的达达
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界-Web进阶区-warmup题解
Jollowin的博客
11-26 788
warmup题解 我们进入到题目界面会看到一张猥琐的笑脸，假装没看到他直接按F12。 这里我们发现了一条线索：source.php。 好家伙，那我们不妨到source.php看一看： 进行代码审计，初步发现我们可以提交一个名为file的变量，若变量file的值为source.php或hint.php则会执行include $_REQUEST[‘file’]。 那我们不妨令file=hint.php看一看。 1.如上图我们发现底部出现了一行提示，那我们现在的目的就变成了让 include $_REQUE
XCTF 之warm up（代码审计分析）
sunleibaba的博客
01-20 653
XCTF warmup解题思路（详细讲解php代码部分）： 废话不多说，进入正题： 点击创建好的环境之后，我们看到了这样一个画面： 网页是一张图片，有点懵，我们先按F12，看一下源代码： 嘿嘿，发现了一个source.php。进行查看发现一系列源代码： php源码解析： 为了便于讲解我们将代码放到notepad++上面： 第1行语句是php语言的固定开头。 第2行：对文件进行php语法高亮显示。 第3行：实例化一个叫emmm的类。 第4行和第11行语句是定义类的固定语法。 第5行：利用静态方法
xctf之warmup
qq_40646572的博客
10-21 630
仅一个登陆页面。 这是附件中的源码。 从上述源码可以看出，username与password被过滤了，并且没有办法进行绕过。username与password字段首先被addslashes()函数进行转义，‘、“、/都会被转义。然后在SQL类中query()函数调用waf()函数进行进一步的拦截。正常来讲，这两个字段不存在sql注入漏洞。 但关键点在于cookie，cookie处存在反序列化漏洞。首先可以构造sql类，此处有两种方法可以进行注入，进行登录绕过。 一、使用内连接进行绕过。此种方法是官方w
XCTF：warmup[WriteUP]，腾讯、美团网络安全面试经验分享
最新发布
2401_84185145的博客
04-10 303
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
XCTF-攻防世界CTF平台-Web类——6、warmup（php中include函数遍历漏洞）
Onlyone_1314的博客
11-15 1495
打开题目地址： 标题栏是Document，只有一张图片，所以我们审计源代码： 有一个source.php打开： 有一段判断页面的代码，还有一个hint.php 提示flag在ffffllllaaaagggg中，应该是另一个文件中，直接访问ffffllllaaaagggg文件是不存在的： 所以我们继续看source.php中的代码： <?php highlight_file(__FILE__); class emmm { public static fu
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3064
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
xctf.rar_HTML5自适应
09-19
这个"xctf.rar"压缩包包含了一个实现HTML5全屏滚动效果的源码，它能实现平滑滚动，并且能够自适应不同浏览器的显示。 全屏滚动，也称为全屏滑动或全景观览，是一种让网页内容以连续的全屏视图展示的设计方式。这种...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
【XCTF-RE】新手练习区-re1.exe
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ugg9gy
xctf_huaweicloud-qualifier-2020
05-31
xctf_huaweicloud-qualifier-2020写上去译文原始码类别名称网址分数解决了PWN cp 游戏 快速执行 Fastga mysqli 迷你人 nday_container_escape qemu-zzz 网络隐藏云我的1 我的2 派尔 网壳 :cross_mark: 杂项以太网 谁...
【XCTF-Mobile】新手练习区-08-app3.rar
08-30
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5087&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/app3
攻防世界xctf web Web_php_unserialize和warmup
weixin_45689999的博客
03-03 708
Web_php_unserialize 观察代码 题目需要绕过__wakeup和preg_match(’/[oc]:\d+:/i’, $var <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $fil...
[HCTF 2018]WarmUp1解题思路
旺仔Sec&blog
11-04 571
[HCTF 2018]WarmUp1目录穿越，代码审计解题思路
XCTF warmup
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-10 1115
这题没有二进制文件 最简单的一个盲打pwn题 。虽然难的题目我还不会 只有一个ip和一个端口 nc连接上去看看 发现程序会给我们返回一个地址 猜测这个地址就是后门函数的地址 写了个爆破程序 from pwn import * def blast(ip,port,padd_start,padd_end,addr): for i in range(padd_start,padd_end): ...
BUUCTF web WarmUp
热门推荐
A_dmin的博客
06-07 1万+
BUUCTF web WarmUp 一天一道CTF题目，能多不能少 打开页面，一个滑稽，查看源码，得到source.php，输入得到源码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { ...
[CTF题目总结-web篇]攻防世界-warmup
T2hunz1
01-10 7608
[CTF题目总结-web篇]攻防世界-warmup
XCTF Web 高手区006: warmup
立志成为最会敲代码的dancer，最会locking的程序猿
04-05 427
题目： WP： 打开场景看到一张大大的滑稽.jpg 没有任何线索，只能选择看源代码 提示来了：source.php 添加到url后缀 一堆php代码，老样子，代码审计 hint.php是什么？访问一下 可见flag所在的文件名 这里有个小提示 文件名是四个f、l、a、g，所以在hint.php下会有四层目录才能找到文件 这是需要进行url编码构造payload（有效荷载） 附上一张url...
攻防世界-web高手进阶篇-warmup
qq_42016346的博客
02-06 1万+
打开题目链接后只有一个滑稽??（那就看看它里面有啥吧） 想啥呢，是审查源码啦 可以看到有注释source.php，访问后可以看到其源码 又发现一个hint.php文件，先访问再说 提示我们flag在ffffllllaaaagggg里面，此时题目已经完成一半啦 接着看回source.php源码 可以看到最后的include 是可以动态构造参数的，那应该就是解题关键了 不...
SCTF warmup
doudoudedi
06-24 286
这个比赛前的质量是真的高，师傅们太强了 我其实没看啥但是一眼就注意到了那个密码学的 from Crypto.Cipher import AES from Crypto.Util.strxor import strxor from Crypto.Random import get_random_bytes flag = "fuck" class MAC: def __init__(self...
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值