CTFshow php特性 web108

最新推荐文章于 2023-08-26 11:05:57 发布
VIP文章 最新推荐文章于 2023-08-26 11:05:57 发布
阅读量269 收藏
点赞数
分类专栏： CTFshow 文章标签： php 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/121933418
版权

目录

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-28 23:53:55

*/


highlight_file(__FILE__);
error_reporting</
最低0.47元/天 解锁文章
Kradress
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
CTFshow-菜狗杯-Crypto-签到-Caesar-0x36d-类型7
qq_31415417的博客
03-02 948
CTFshow-菜狗杯-Crypto-签到-Caesar-0x36d-类型7
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW菜GOU杯-CRYTO WriteUp 全程用kali
u010953308的专栏
11-26 840
0x36d看起来是16进制转文本试了一下转不出来，转10进制是877，用877解出。需要密码，看提示猜测密码是0x36d，试了一下没用。看密文是emoji加密，找到解密网站。有没有一种可能，标题就是密码？
ctfshow 反序列化(254-278)
fainpo的博客
06-07 615
用 |O:4:"User":3:{s:8:"username";可以看到fuck成功替换成了loveU，s:4这里表示的是4个字符，但是由于我们替换了，变成了5个字符，他就只会看love，这个U就不会看了。一般有这种str_replace将4个字符，替换成5个字符，或者任意的，只要字符替换的个数不相等，都是字符串逃逸的应用场景。将会以我们构造的token为admin为准，后面的token为user的值他就会丢弃，因为我们已经闭合了。
ctfshow web入门99
m0_73303597的博客
01-11 529
自用
ctf.show php特性（89~110）
qq_61768489的博客
02-14 649
web91 if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } 考察preg_match函数处理不了数组，错误返回0，即是我们想要的 /?num[] web92 web93 web94 web95 web.
PHP特性(网友根据ctfshow整理)1
08-03
3.== 弱类型与路径问题 5.三目运算符的理解+变量覆盖 8.and与&&的区别+反射类ReflectionClass的使用 3.== 弱类型与路径问题
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
ctfshow web165 JPG二次渲染脚本（生成图片马）脚本
10-21
ctfshow web165 JPG二次渲染脚本（生成图片马）脚本
ctfshow php特性(89——150plus)
..
12-14 4408
web89 这题的逻辑是如果存在$_GET['num']，则用正则表达式匹配$num中的值，如果成功匹配则程序终止于"no no no"，否则进行下一步，如果intval($num)有正确的返回值，则输出$flag。 解题思路：该题要求传入的值不能有数字，那我们的话可以利用preg_match的一个漏洞，即无法处理数组，从而进行绕过正则匹配，同时intval函数处理一个数组有正确的返回值，可以达到输出flag的目的。 payload ： num[]= 或 num[]=任意..
CTFshow之web97~web104---php特性（2）
金 帛的博客
06-15 942
ctfshow文件上传web97~web104的wp
ctfshow---php特性
fainpo的博客
04-02 1183
使用此管道符“|”可以将两个命令分隔开，“|”左边命令的输出就会作为“|”右边命令的输入，此命令可连续使用，第一个命令的输出会作为第二个命令的输入，第二个命令的输出又会作为第三个命令的输入，依此类推。就是比如get传入a=1第一个foreach的$key就是a，$value就是1，利用die($error) 这里退出会输出$error，所以将flag的值赋值给他就能得到flag，当然第一个if不让，所以我们利用一个跳板。_()==gettext() 是gettext()的拓展函数，开启text扩展。
Ctfshow 反序列化
qq_74806534的博客
03-17 907
SSTI和SQL注入原理差不多，都是因为对输入的字符串控制不足，把输入的字符串当成命令执行。SSTI就是服务器端模板注入SSTI也是，其成因其实是可以类比于sql注入的。sql注入是从用户获得一个输入，然后后端脚本语言进行数据库查询，所以可以利用输入来拼接我们想要的sql语句，当然现在的sql注入防范做得已经很好了，然而随之而来的是更多的漏洞。SSTI也是获取了一个输入，然后在后端的渲染处理上进行了语句的拼接，然后执行。当然还是和sql注入有所不同的，
ctfshow web入门 php特性 web108-web112
最新发布
m0_62207170的博客
08-26 868
ctfshow web入门 php特性 web108-web112
ctfshow-web108(php特性)
m0_62094846的博客
01-16 420
ereg()函数用指定的模式搜索一个字符串中指定的字符串,如果匹配成功返回true,否则,则返回false。搜索字母的字符是大小写敏感的。 ereg函数存在NULL截断漏洞，导致了正则过滤被绕过,所以可以使用%00截断正则匹配 strrev() 函数反转字符串。 intval() 函数用于获取变量的整数值。 intval() 函数通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。 正则表达式中^是开始位置，$是结束位置，+表示匹配前面的子表达.
ctfshow学习记录-web入门（php特性99-108）
龟速更新的九某人
07-18 801
ctfshow学习记录-web入门（php特性web99-108）
CTF技巧_Web——PHP特性_绕过ereg()
Ho1aAs‘s Blog
11-21 1444
文章目录一、简述二、PHP源码三、方法及原理 一、简述 int ereg(string pattern, string originalstring, [array regs])函数用指定的模式搜索一个字符串中指定的字符串,如果匹配成功返回t1,否则,则返回0，且搜索对大小写敏感 ereg()函数存在NULL截断漏洞，当传入的字符串包含%00时，只有%00前的字符串会传入函数并执行，而后半部分不会传入函数判断。因此可以使用%00截断，连接非法字符串，从而绕过函数 二、PHP源码 题目来源：ctf.show
PHP特性
xian653617125的博客
07-15 563
PHP特性 WEB 89 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 15:38:51 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ include("flag.php"); highlight_
ctfshow php特性
08-06
引用提到了"ctfshow-php特性-超详解(干货)"，它是一篇关于ctfshow php的博客文章。引用和引用则展示了两段关于ctfshow php特性的代码。其中引用是一段关于RCE（远程代码执行）的代码，而引用是一段关于反射类和命令...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值