ctfshow-web-红包题第七弹

已于 2023-09-06 19:46:31 修改
阅读量237 收藏 1
点赞数
分类专栏： CTF web 文章标签： web安全
于 2023-08-27 18:06:32 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HAI_WD/article/details/132522560
版权
CTF 同时被 2 个专栏收录
81 篇文章 0 订阅
订阅专栏
web
37 篇文章 0 订阅
订阅专栏

0x00 前言

文中工具皆可关注 皓月当空w 公众号 发送关键字 工具 获取

0x01 题目

在这里插入图片描述

0x02 Write Up

首先上来访问就是phpinfo。常规思路先扫一下目录。
在这里插入图片描述
发现一个.git文件403，这种情况通常都是存在文件夹，但是不能直接访问文件夹导致的。那么我们可以使用git_extract工具进行获取内容。

git_extract工具可以搜索 皓月当空w wx公众号，发送关键字 git 获取

在这里插入图片描述
发现一个backdoor.php文件

在这里插入图片描述

在这里插入图片描述
蚁剑连接一下，发现无法下载文件，disable_functions会限制一些内容。那么直接使用蚁剑插件进行绕过即可。

在这里插入图片描述

以上

Wcbddd
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
抽红包
weixin_33910759的博客
05-21 306
效果(网络问题上传不了gif动态图片) CSS .zh-chb-main{position: relative;margin: 0.3rem 0.3rem 0;} .zh-chb-main .zh-center{position: absolute;z-index: 2;left: 50%; top: 1.2rem;width: 3.6r...
浏览器中红包在整个页面飘动
12-05
在html页面中，一个红包照片到处跑，鼠标放上去红包就不动了，点击可以抢红包。以前收藏的一个效果，很好用。
ctfshow-web41~60-WP
最新发布
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
ctfshow 红包题第七弹
qq_60378318的博客
02-01 449
感谢@Admin师傅提供的题目 截至北京时间2月18日24时，提交正确flag可领红包 红包金额为 100元/做对人数 群里统一发红包 群号：372619038
ctf—web合集
HAI_WD的博客
07-24 478
本篇主要是针对不同的做题方法和思路将wp进行分类，从而更方便大家进行索引。
ctfshow-红包题第七弹
XYH_233的博客
03-15 423
CTFshow
CTFshow--web--红包题第七弹
weixin_45908624的博客
01-29 407
ctfshow--web--红包题第七弹
CTF.show：新春红包题wp
qq_46230755的博客
02-18 2671
这次ctfshow的新春赛，一共八题，领到了六题的红包，第八题是我出的，然后除了狸题最后都有做出来。菜鸡一个罢了，简单写的wp师傅们蛮看看点点关注。然后感谢做题过程中大师傅们的帮助，就不一一点名了，都是大师傅带的好我才做的出来的。 文章目录除夕：属于大牛的压缩包初一：爆竹声声初二：先天八卦操初三（情人节）：阴阳人初四：长虫初五：新年好?初六：牛年大吉2.0初七：古代非对称密码 除夕：属于大牛的压缩包 题目打开，修改文件名后缀为zip，打开后发现存在25个图片，复制25份，每份留下一份图片，对压缩包密码.
[CTFshow 红包挑战] 红包挑战7 Write up
Leaf_initial的博客
08-14 275
extract() 函数从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。第二个参数type用于指定当某个变量已经存在，而数组中又有同名元素时，extract() 函数如何对待这样的冲突。该函数返回成功导入到符号表中的变量数目。简单来说就是他可以接受我们的。
ctfshow-VIP题目-Web-详细解题思路
01-27
ctfshow-VIP题目-Web-详细解题思路
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
ctfshow web189 无单引号，利用回显不同，盲注
10-21
ctfshow web189 无单引号，利用回显不同，盲注
CTFShow-周末大挑战parse-url篇Writeup
05-19
CTFShow--周末大挑战parse_url篇Writeup
CTFshow--web--红包题第六弹
weixin_45908624的博客
01-29 814
ctfshow--web--红包题第六弹
ctfshow 限时活动 红包挑战7和红包挑战8详细答案和见解
weixin_73562787的博客
08-14 237
这里的意思是extract（）函数（传进来的必须是数组）来处理$_GET传入的参数，我起初一直在由于为什么，我传入的是value，name而不是value[],name[]为什么可以呢，是我太无知了。传入1=/usr/local/lib/php/extensions（是php扩展一个常见的默认安装目录）列出 /usr/local/lib/php/extensions/ 目录下的文件和子目录。函数这里思考了， 我们可以利用ini_set函数来暂时修改php.ini中的PHP配置 ，其中这里可以利用的方法是。
前端实现红包雨功能_前端开发入门
weixin_39684995的博客
11-06 1150
前端开发的前世今生 在web1.0时代，前端和后端还没分离开来，前后端职责混乱。Ajax技术的出现，web2.0时代到来，此时前端后端开始分离开来，前后端职责清晰了，前端只要专注于前端开发，后端可以专注于业务逻辑开发，前端与后端的衔接就是API的制定与联调。前端开发是什么介绍完前端开发的前世今生那么来了解一下前端开发究竟是什么？前端开发是创建Web页面或app等前端界面呈现给用户的过程。例如：你想...
CTFshow-web-红包题第二弹
qq_68581192的博客
10-24 305
在Linux的PHP环境下面,客户端(页面)如果对服务器上传文件,会先生成一个临时文件,存放在根目录下面的tmp文件夹下面,也就是/tmp目录下面.之后再对临时文件进行处理,比如是否将其存储到本地.无论服务器是否存在一个上传文件的请求,只要我们上传了一个临时文件,就一定会在该目录下面生成临时文件,但是会在生成后立刻删除.这个临时文件有一个特征,就是以php开头,后面跟6个随机字符,比如php123abc.因此我们可以使用通配符*对该文件进行匹配.通配符对上传的文件进行匹配，tmp目录写成?
ctfshow 红包题第九弹 ssrf
qq_40327508的博客
11-25 1010
通过抓包登陆界面，发现存在ssrf漏洞 在通过ps猜测是ssrf打mysql 使用gopherus工具生成ssrf打mysql 的payload 之后放到burp中把参数在url编码一次 查看是否成功写入文件 成功写入，使用蚁剑连接
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值