CTFshow php特性 web133

最新推荐文章于 2024-07-25 17:09:47 发布
最新推荐文章于 2024-07-25 17:09:47 发布
阅读量2.2k 收藏 1
点赞数 1
分类专栏： CTFshow 文章标签： php bash 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/121986998
版权
本文介绍了CTF比赛中关于PHP的一个挑战，重点讲述了如何利用curl和bash盲注两种方法来解决这个问题。通过源码分析，思路讨论，以及详细题解，包括curl命令的使用和bash脚本在解题过程中的应用，最终成功获取flag。文章还提到了可能遇到的问题及解决方案，分享了解题过程中的新技巧。
摘要由CSDN通过智能技术生成

目录

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: Firebasky
# @Date:   2020-10-13 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-10-13 16:43:44

*/

error_reporting(0);
highlight_file(__FILE__);
//flag.php
if($F = @$_GET['F']){
   
    if(!preg_match('/system|nc|wget|exec|passthru|netcat/i', $F)){
   
        eval(substr($F,0,6));
    }else{
   
        die("6个字母都还不够呀?!");
    }
}

思路

这题长度限制是6，能执行命令的只有``,``相当于shell_exec()，是没有回显的 
?F=`$F`; =》 ?
最低0.47元/天 解锁文章
Kradress
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ctfshow web入门 PHP特性后篇(web133-web150)
ccfly1012的博客
09-13 1887
目录 web133 web134 web135 web136 web137 web138 web139 web140 web141 web142 wen143 web144 web145-web150 web133 error_reporting(0); highlight_file(__FILE__); //flag.php if($F = @$_GET['F']){ if(!preg_match('/system|nc|wget|exec|passthru|net
ctfshow web入门 php特性 web123--web139
2301_81040377的博客
04-06 1045
web133一样的东西但是我们的grep被过滤了，所以得思考一下怎么才行，但是反斜杠引号什么的没过滤，就可以用来绕过。拼接一下ctfshow{25b598bc-5a5b-4baf-a23e-2c4e9dea9d8f}必须传CTF_SHOW，CTF_SHOW.COM 不能有fl0g。就可以绕过对**isset($fl0g)**的判断，用+代表空格。先点击左边的获得域名，然后传参之后再点击右边的刷新结果。他这里对这个就讲的特别详细了，我抄一下。然后我们就可以进行类似的构造。就用argv的方法来写。
ctfshow web入门 php特性 web131-web135
m0_62207170的博客
10-05 671
ctfshow web入门 php特性 web131-web135
ctfshow-web入门-php特性（web132-web136）
最新发布
Welcome To Myon'Blog !
07-25 1422
mt_rand(1, 0x36D) 会生成一个 1 到 877（十六进制0x36D）的随机数，因此 $code === mt_rand(1,0x36D) 这个条件很难满足，因为每次都会生成一个新的随机数，$code 很难与这个随机数相等。tr -cd 'a-zA-Z0-9-' 这个命令会删除所有不是字母、数字、减号的内容，原本我想将大括号也保留，但是试了下不行。flag 分为了两段，flag1 和 flag2，拼接起来，字母都改成小写字母，添加上大括号即可。
CTFshow——PHP特性(下)
D.MIND 的博客
02-21 2180
目录：web132——逻辑运算符的优先级web133——curl -Fweb134——php变量覆盖web135—— >xx.txt 写文件web136—— tee命令 web132——逻辑运算符的优先级 打开是一个网站，访问robots.txt 得到指引/admin <?php #error_reporting(0); include("flag.php"); highlight_file(__FILE__); if(isset($_GET['username']) &&
ctfshow web133和其他命令执行的骚操作
Firebasky的博客
10-15 4560
这里是总结自己最近遇到的命令执行题，感觉还是不错分享出来。也欢迎师傅们评论一些骚操作 1. ISITDTU QUALS 2020 REC <?php // error_reporting(E_ALL); // ini_set('display_errors', '1'); function trigonometric_check($code) { // Check length if (strlen($code) >= 0x100) {//256长度 retu.
ctfshow--web入门（web101--web115&web123&web125-web133）
qing_chuan_的博客
06-08 1040
v2$v3反射，通俗来讲就是可以通过一个对象来获取所属类的具体内容，php中内置了强大的反射API：ReflectionClass：一个反射类，功能十分强大，内置了各种获取类信息的方法，创建方式为new ReflectionClass(str 类名)，可以用echo new ReflectionClass(‘className’)打印类的信息。ReflectionObject：另一个反射类，创建方式为new ReflectionObject(对象名)。
CTFshow php特性 web130
Kradress的博客
12-17 353
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 05:19:40 */ error_reporting(0); highlight_file(__FILE__); include("flag.php"); if(isset($_PO
ctfshow web入门 php特性 web126-web130
m0_62207170的博客
10-04 574
ctfshow web入门 php特性 web126-web130
CTFshow php特性 web143
Kradress的博客
12-18 326
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-18 12:48:14 */ highlight_file(__FILE__); if(isset($_GET['v1']) && isset($_GET['v2']) &am
CTFshow php特性 web101
Kradress的博客
12-14 787
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-22 00:26:48 # @link: https://ctfer.com */ highlight_file(__FILE__); include("ctfshow.php"); //fl
ctfshow php特性 web112
U_U520的博客
12-05 544
考点：php伪协议 绕过is_file+highlight_file 对于文件的检测 我们的目的是即不能让is_file检测出是文件，还要让 highlight_file可以识别为文件。这时候可以利用php伪协议。 可以直接用不带任何过滤器的filter伪协议 也可以用一些没有过滤掉的编码方式和转换方式 还有一些可以编码的，比如base64编码convert.base-encode64部分可以二次编码绕过(包含调用 时会解一次码)
CTFshow php特性 web108
Kradress的博客
12-15 286
目录源码思路ereg绕过flag题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-28 23:53:55 */ highlight_file(__FILE__); error_reporting(0); include("flag.php"); if
CTFshow php特性 web150
Kradress的博客
12-19 541
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-19 07:12:57 */ include("flag.php"); error_reporting(0); highlight_file(__FILE__); class CTFSHOW{
ctfshow学习记录-web入门（php特性127-136）
龟速更新的九某人
07-26 1423
ctfshow学习记录-web入门（php特性web127-136）
ctfshow-php特性系列
qq_45951598的博客
04-10 1633
文章目录WEB89-数组绕过WEB90-intval绕过WEB91-preg_match-换行绕过WEB92-科学计数法EWEb93WEB94WEB95WEB96WEB97-MD5绕过WEB98 WEB89-数组绕过 源码： include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){
CTFshow web入门——php特性
小元砸的博客
02-20 5987
Web 89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } }
ctfshow php特性
08-06
引用提到了"ctfshow-php特性-超详解(干货)"，它是一篇关于ctfshow php的博客文章。引用和引用则展示了两段关于ctfshow php特性的代码。其中引用是一段关于RCE（远程代码执行）的代码，而引用是一段关于反射类和命令...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值