CTF做题笔记13

于 2022-05-01 22:34:54 发布
阅读量307 收藏
点赞数 1
分类专栏： 笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Forever_Han13/article/details/124534212
版权

web安全 学习 网络安全

CISCN2019 华北赛区 Day1 Web1 Dropbox

<!--phar-->
<?php

class User {
   
    public $db;
}

class File{
   
    public $filename;
}

class FileList{
   
    private $files
最低0.47元/天 解锁文章
N1etzsche
关注
专栏目录
记一道CTF中的phar反序列化
qq_53886354的博客
08-14 2436
通过config的值去控制文件读写， 审计一下正则发现基本上把伪协议都过滤了， 直接new getflag也不行，这种情况下十六进制类名也绕不了，再仔细审计一下发现虽然phar伪协议没有作限制。这一块实在是没什么思路去绕过， 于是参考了一下xenny和atao两位师傅的wp， 此处用的是xenny师傅的思路， 修改文件内容 -> 签名修复 -> 文件上传。， 大致原理就是用其他的压缩格式再对phar文件进行压缩达到混淆的效果， 部分压缩格式混淆过的phar内容同样可以直接被phar://伪协议解析。....
[BMZCTF]-phar??
cjdgg的博客
05-24 731
[BMZCTF]-phar?? 进入题目后，根据源代码中的提示，可以发现两个页面 在include.php中根据页面中的提示，应该是存在文件包含的,这里随便包含了一个文件试试，根据报错不难看出确实是存在文件包含漏洞 ...
CTF学习笔记13：iwebsec-SQL注入漏洞-11-十六进制绕过
lvx++的博客
01-23 1510
一、本题难道名不符实，用第1题数字型payload直接打出结果 二、原来是payload中没有单引号，实际做题过程要一步步分析，那么来看看取列名这一步会怎样 （一）果然报错： （二）原因如下： （三）用users的十六制代替 ?id=-1 union select 1,2,group_concat(column_name) from information_schema.columns where table_name=0x7573657273 ...
phar反序列化+两道CTF例题
unexpectedthing的博客
02-14 6852
Phar反序列化 phar文件本质上是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。当受影响的文件操作函数调用phar文件时，会自动反序列化meta-data内的内容。(漏洞利用点) 什么是phar文件 在软件中，PHAR（PHP归档）文件是一种打包格式，通过将许多PHP代码文件和其他资源（例如图像，样式表等）捆绑到一个归档文件中来实现应用程序和库的分发 php通过用户定义和内置的“流包装器”实现复杂的文件处理功能。内置包装器可用于文件系统函数，如(fopen(),copy(),file
BMZCTF-Web WriteUp
Crazy198410的博客
11-15 1377
Web 题 hctf_2018_warmup 打开后是一张图片。 查看源码发现source.php 访问，得到一串代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.
CTF Web学习笔记
01-11
### CTF Web学习笔记知识点详解 #### 杂项部分 **1. 隐写术** 隐写术是一种将信息隐藏于其他非秘密数据之中的技术，这种技术通常用于隐蔽通信或数据保护。在CTF竞赛中，经常出现的情况是将flag隐藏在图像、音频...
CTF做题笔记4
Forever_Han13的博客
12-11 2829
第五题：ics-06 题目：云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 解答：启动场景，获得信息 发现只有左侧报表中心可以点击，看见地址中含有id=1,可以尝试用爆破 用crunch工具生成字典 crunch 1 5 0123456789 >> pass_4.txt 查看字典 more pass_1.txt 运用BurpSuite加载字典进行爆破，发现id=2333响应长度不一样 获得flag [外链图片转存失败,源站可能有防盗
CTF简单笔记
bmovo的博客
10-06 1712
CTF简单笔记： 远程开启kali桌面命令：sudo /etc/init.d/xrdp start CTF：①Misc：杂项 ②Crypto：密码安全 ③Web安全 ④Reverse：逆向工程 ⑤Pwn #杂项： 1、文件操作与隐写 2、图片隐写术 3、压缩文件处理 4、流量取证技术 1、文件操作与隐写 #命令就是一个对应的工具，只是这个工具没有对应的图形化界面而已 （1）、Fi...
CTF web学习笔记
daqiangdetianxia的博客
06-30 1780
web狗生存之道 讲师:y4ngshu 日常渗透测试（笔记） 1.信息收集 2.登陆后台----->getshell 3.Getshell失败----->转换思路------>挖掘其它漏洞(sql注入等)------>列库收集用户信息 4.拿到用户密码------>撞邮箱-------->邮箱拿到关键信息----------->拿到vpn 5.通过vpn去访问文件服务器------->写脚本getshell CTF学习 1.xss打后台-----&gt.
phar反序列化学习 [SWPUCTF 2018]SimplePHP
Je3Z的博客
08-02 348
用来入手phar反序列化感觉挺温和的一个题，来两个学习链接，phar的东西就不细说了，这里主讲这个题 先知社区——php反序列化拓展攻击详解–phar php反序列化 先测试一下吧，然后是一个文件上传功能，然后一个读文件，做了一些限制 然后把得到的文件名字都读一篇 flie.php <?php header("content-type:text/html;charset=utf-8"); include 'function.php'; include 'class.php'; ini_s
[BMZCTF]-CISCN_2019_WEB_1
cjdgg的博客
05-25 216
[BMZCTF]-CISCN_2019_WEB_1 這道題目先注册一个用户登录进来吧 登陆后只有一个文件上传功能，而且限制了只能上传png，jpg，gif文件，其他的一律不允许，文件上传的一些绕过经过初步尝试是无效的，而且上传之后文件的存储路径不知道 这里可以注意道，他这里还提供了个文件下载的功能，那就说不定可以下载任意文件，这里直接抓下载的包然后尝试一下下载，成功拿到源代码 最终一共找到这么几个页面的源代码 看到了好几个魔法方法，果断全局搜索serialize 有点可惜 但还有phar，phar
phar是啥？
09-18 801
C#可以把代码打包成dll java可以把代码打包成jar 那么凭什么PHP不可以？实际上在PHP5.3之后就出现了类似的东西叫做phar新建build.txt:<?php$phar = new Phar("test.phar"); $phar->buildFromDirectory(__DIR__.'/files','/\.php$/'); //编译files目录下的所有.php文件 $p
ctf赛题上传一个php木马,文件上传的ctf_web题目【伪协议】
weixin_34816913的博客
03-17 1118
1.第一题Qiyu_20170807_210121.png文件包含可以读到php源代码源代码：require("header.php");$page="";if (isset($_GET['page']))$page=$_GET['page'].".php"; #page参数自动添加了.php后缀，因此文件包含的index不需要加后缀else$page="main.php";include(...
php序列化漏洞攻击实战,浅析phar反序列化漏洞攻击及实战
weixin_39801991的博客
03-24 102
@unlink( "phar.phar");$phar = newPhar( "phar.phar"); //后缀名必须为phar$phar->startBuffering;$phar->setStub( ""); //设置stub$o = newTestObject;$phar->setMetadata($o); //将自定义的meta-data存入manifest$phar-...
关于phar反序列化——BUUCTF-[CISCN2019 华北赛区 Day1 Web1]Dropbox
silence1_的博客
10-22 2728
关于phar反序列化——[CISCN2019 华北赛区 Day1 Web1]Dropbox 先看看phar是啥https://blog.csdn.net/u011474028/article/details/54973571 简单的说，phar就是php的压缩文件，它可以把多个文件归档到同一个文件中，而且不经过解压就能被 php 访问并执行，与file:// ，php://等类似，也是一种流包装器...
CTF 中的 PHP 漏洞利用总结
热门推荐
重新启程
10-12 2万+
基础知识 系统变量（超全局变量） 在全部作用域中始终可用的内置变量 1 2 3 4 5 6 7 8 9 $GLOBALS // 引用全局作用域中可用的全部变量 $_POST // 获取 post 数据，是一个字典 $_GET // 获取 get 数据，是一个字典 $_COOKIE // 获取 cookie $_SESSION // 获取 session $...
一个phar://的漏洞
Xi4or0uji
10-17 5831
前段时间打了个护网杯，题目质量是真的高，肉鸡又菜了一整场，遇到了一个不太会的东西，复现了一波，记录下好吧。 这个鬼东西就是phar://的序列化的漏洞 介绍一下 phar://跟php://filter 、data://那些一样，都是流包装，可以将一组php文件进行打包，可以创建默认执行的stub stub 就是一个标志，格式xxx&lt;?php xxxxx; __HALT_COMPIL...
ctf中php常见的考点
一个安全研究员
11-06 1万+
本博文转自：大佬博客（侵权删） 总结的很详细，忍不住转载 系统变量 123456 $_POST // 获取 post 数据，是一个字典$_GET // 获取 get 数据，是一个字典$_COOKIE // 获取 cookie$_SESSION // 获取 session$_FILE // 获取上传的文件$_REQUEST // 获取 $_GET，$_POST，$_C
ctf garden解题
最新发布
04-30
CTF Garden是一个在线的CTF（Capture The Flag）平台，提供了各种类型的解题挑战，旨在帮助安全爱好者提升技能和知识。在CTF Garden中，你可以通过解决各种不同难度的题目来学习和实践网络安全相关的技术。 解题过程通常包括以下几个步骤： 1. 题目理解：首先，你需要仔细阅读题目描述，理解题目要求和背景知识。 2. 分析漏洞：根据题目描述，你需要分析可能存在的漏洞或弱点，例如代码注入、文件包含、SQL注入等。 3. 利用漏洞：一旦找到漏洞，你需要尝试利用它来获取目标信息或执行特定操作。这可能涉及到编写代码、构造特定的输入等。 4. 提交答案：当你成功解决题目时，你需要将解题过程中获得的标志（flag）提交给CTF Garden平台进行验证。 在解题过程中，你可能会遇到各种类型的题目，例如密码学、二进制漏洞、网络安全等。每个题目都有不同的解法和技巧，所以解题过程中需要灵活运用各种知识和工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值