CTFshow 爆破 web23

最新推荐文章于 2024-07-26 09:13:14 发布
最新推荐文章于 2024-07-26 09:13:14 发布
阅读量218 收藏
点赞数
分类专栏： CTFshow 文章标签： 前端 php 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/120915027
版权
本文介绍了CTF比赛中遇到的一个web题目，通过分析提示和源码，发现无需发送请求，而是利用PHP代码直接在本地环境中运行。在PHPStudy环境下，设置变量$i为422，然后在URL中添加?token=422，即可得到flag。
摘要由CSDN通过智能技术生成

根据提示

还爆破？这么多代码，告辞！

源码如下

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-03 11:43:51
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-03 11:56:11
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/
error_reporting(0);

include('flag.php');
if(isset($_GET['token'])){
   
    $token = md5($_GET['token']);
    if(substr($token, 1,1)===substr($token,</
最低0.47元/天 解锁文章
Kradress
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFshow web入门爆破23
a861511690的博客
06-09 487
CTFshow web入门爆破23 #py -3.9 # -*- coding:utf-8 -*- import hashlib dic = '0123456789qazwsxedcrfvtgbyhnujmikolp' # md5 = hashlib.md5() # md5.update(dic) # ret=md5.hexdigest() # print(ret) for a in dic: #直接遍历所有的数字和字母的组合，几个数都行这里举两个数为例 for b in dic:
ctfshow爆破web23
m0_62584974的博客
04-04 1029
2022/3/27 Web入门23爆破 打开可以看到php代码，首先分析代码，可以知道 token被md5加密，且它的第一位=第十四位=第十七位，（第一位+第十四位+第十七位）/第一位=第三十一位 根据代码编写php脚本: <?php for($i=0;$i<10000;$i++) { $token=md5($i); if(substr($token, 1,1)===substr($token, 14,1) && substr($token, 14.
ctfshow-web入门-爆破（web21-web24）
Welcome To Myon'Blog !
06-02 776
(intval(substr($token, 1,1))+intval(substr($token, 14,1))+substr($token, 17,1))/substr($token, 1,1) === intval(substr($token, 31,1)) 将第 2、15 和 18 个字符转换为整数相加，再除以第 2 个字符的整数值，检查结果是否等于第 32 个字符的整数值；flag.ctf.show 页面无法访问（前面有一个查这个域名的 DNS 的 TXT信息的题也是有问题）
ctfshow web入门——web23
m0_74093152的博客
02-22 378
ctfshowweb入门——web23
ctfshow web入门 web23详解
m0_73860001的博客
07-09 486
web2310此题为 【从0开始学web】系列第二十三题此系列题目从最基础开始，题目遵循循序渐进的原则希望对学习CTF WEB的同学有所帮助。
ctf-web刷题-ctfshow-爆破-web23
None安全团队
08-01 596
看一下代码 接收get参数token，然后把接收到的值进行md5加密,再判断第2位和第15位是否完全相等 并且 第十五位和第十八位也完全相等 完全前面的要求之后还要判断第二位 第十五位 第十八位取int值后进行相加是否等于第32位 这里的话给出的解题方案就是通过脚本 1-9 a-z组合生成md5 然后进行判断 是否符合条件 #coding: utf-8 #啊韬 import hashlib dic = '0123456789qazwsxedcrfvtgbyhnujmikolp' md5 =...
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow web185 正则爆破脚本
10-21
ctfshow web185 正则爆破脚本，以true拼接形成数字，实现ascii代替数字、字母和特殊符号
ctfshow web240 insert 爆破表名
10-21
ctfshow web240 insert 爆破表名
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
web安全爆破字典bp.txt
10-28
web安全-抓包字典
速刷ctfshow萌新计划 web+misc（23届不用谢我）
m0_55400802的博客
07-27 560
明天回四平。整个暑假歇了5天(流汗黄豆
CTFshow爆破23
Saber12_3_4的博客
04-04 172
满足 阅读代码可知，题目要求我们使用Get传输名为token的参数，并要求token经过md5加密得到的编码满足：第1位=第14位=第17位，并且满足数学公式 （第1位+第14位+第17位）/ 第1位 = 第31位。抓包分析，将数据包发送到Intruder模块，为’1234‘ insert a new payload marker。通过这一题，巩固了php和Bp抓包工具的学习和使用，小编同时也是WEB的初学者，希望能给大家带来帮助。出现两个结果，我们任输一个都能得到结果。开始爆破，等待爆破完成。
刷题之旅第23站,CTFshow web3
cc菜的一批
02-16 1425
感谢ctf show平台提供题目 使用php伪协议 + include, 实现执行任意命令。 <?php system('ls');?> 获取flag <?php system('cat ctf_go_go_go');?> 原创文章不易，点个赞再走吧。 ...
[ctfshow]web入门——爆破（web23-web28）
ShenZ的博客
11-28 1403
文章目录web23web24web25web26web27web28 web23 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-03 11:43:51 # @Last Modified by: h1xa # @Last Modified time: 2020-09-03 11:56:11 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ e
ctf.show爆破(web21-web23)
wanan的博客
08-31 943
ctf.show爆破(web21-web23)
wp ctfshow 萌新 获得百分之百的快乐&&web23&&web24
2301_81040377的博客
03-30 649
（我试了一下more和cat都不行，应该是屏蔽了） 我用的朋友电脑所以截图就不提供了，大家将就着看。# 单起一个线程，爆破下一次upload的文件名 uploaded: uploads/20220818222707124.php。# 用本次的文件名推算下一次的文件名，相差sleep一次的时间间隔。# 用本次的文件名推算下一次的文件名，相差sleep一次的时间间隔。# 单起一个线程，爆破下一次upload的文件名。应该是可以直接得到flag的，如果不行把命令像上面一样改了就行。
CTFshow爆破之web23
最新发布
potatojiang的博客
07-26 213
知道了原理，接下来我们通过执行脚本来算出这个token。下面的脚本来自Cyberbolt提交的wp。这里我们来简要分析一下代码。
ctfshow萌新计划类web全解 wp
arcuied
11-25 1431
ctfshow萌新计划类web全解 wp
ctfshow-web入门爆破
08-30
在ctfshow-web入门爆破中，可以使用正则爆破脚本来实现对目录的暴力破解。该脚本会将true拼接成数字，并以此来替换ASCII码中的数字、字母和特殊符号，以实现对目录的爆破。通过暴力破解目录/0-100/0-100/看返回...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值