CTFshow 命令执行 web56


源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: Lazzaro
# @Date:   2020-09-05 20:49:30
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-07 22:02:47
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/

// 你们在炫技吗?
if(isset($_GET['c'])){
   
    $c=$_GET['c'];
    if(!preg_match("/\;|[a-z]|[0-9]|\\$|\(|\{|\'|\"|\`|\%|\x09|\x26|\>|\</i", $c)){
   
        system(
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
你好!对于CTFshow中的"web入门 web56"题目,我可以给你一些建议。首先,我不能提供具体的答案,但我可以和你一起思考和讨论问题。 在解决这个题目之前,你需要了解一些基础的Web安全知识。首先,你需要了解常见的Web攻击技术,如SQL注入、XSS、CSRF等。其次,你需要掌握一些常用的Web开发技术,如HTML、CSS、JavaScript和PHP等。 对于web56这道题目,你可以尝试以下几个步骤来解决它: 1. 分析题目:仔细阅读题目描述和给出的源代码,了解题目背景和要求。注意可能存在的漏洞或脆弱点。 2. 探索漏洞:尝试输入一些恶意或异常的数据,看是否能触发漏洞。比如尝试使用单引号或双引号绕过输入过滤,或者尝试各种可能的注入攻击。 3. 利用漏洞:如果你成功找到了漏洞,尝试利用它来获取敏感信息或执行一些操作。比如利用SQL注入获取数据库中的数据,或者尝试进行命令执行等。 4. 提交答案:一旦你成功解决了题目,根据题目要求提交答案。可能需要提交某种形式的标志或证明你成功解决了问题。 请记住,CTF题目的目的是学习和提高安全意识,而不是为了进行真实的攻击。在尝试解决题目时,请遵循合法和道德的原则,并遵循平台的规则和要求。 祝你好运,希望你能成功解决这个题目!如果你还有其他问题,请随时提问。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值