CTFshow php特性 web139

最新推荐文章于 2024-08-18 16:16:36 发布

Kradress

最新推荐文章于 2024-08-18 16:16:36 发布

阅读量587

点赞数

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/Kracxi/article/details/122002652

版权

这篇博客主要介绍了CTFshow中关于PHP的一个web挑战，作者首先分享了源码，并根据思路尝试了类似问题的解决方案。文章提供了两种不同的题解，一种是使用bash盲注脚本，另一种则是发现无法写入文件的情况。最后，博主将此题归为水题，即相对简单的挑战。

摘要由CSDN通过智能技术生成

源码

<?php
error_reporting(0);
function check($x){
   
    if(preg_match('/\\$|\.|\!|\@|\#|\%|\^|\&|\*|\?|\{|\}|\>|\<|nc|wget|exec|bash|sh|netcat|grep|base64|rev|curl|wget|gcc|php|python|pingtouch|mv|m

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kradress

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

CTFshow php特性 web101

Kradress的博客

12-14

793

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-22 00:26:48 # @link: https://ctfer.com */ highlight_file(__FILE__); include("ctfshow.php"); //fl

ctfshow大部分wp(附带个人整理知识笔记)

ZxC789456302的博客

10-01

7358

WEB信息搜集入门（前10道都是水题，10题后没有水题了）源码中即为flag（签到题）前端js拦截，查看源代码即可，得到flagflag在响应头里面在访问robots.txt，得知存在flagishere.txt文件，访问获得flagphps源码泄露，访问index.phps，下载文件打开得到flag访问www.zip获取配置文件得知在服务器下存在fl000g.txt，线上访问得到flag访问.git（隐藏文件）注意格式为/.git/，得到flag隐藏文件的第二种情况，访问.svn，格式为/.svn/，得到

参与评论您还未登录，请先登录后发表或查看评论

CTFshow web入门 php特性web131-150

最新发布

potatojiang的博客

08-18

746

先进性$code === mt_rand(1,0x36D) && $password === $flag判断，然后进行||判断。ctfshow[1]=getFlag：数组的第二个元素是字符串 "getFlag"，表示类的静态方法名。代码的作用是将$F的钱6个字母截断，然后执行，6个字母肯定不够的，现有扩容的话就得传入参数本身。ctfshow[0]=ctfshow：数组的第一个元素是字符串 "ctfshow"，表示类名。我们用数组绕过strripos，因为是数组，所以会返回null，通过pandun。

ctfshow-web入门-php特性（web137-web141）

Welcome To Myon'Blog !

07-26

1284

查看源码：拿到 flag：ctfshow{dd387d95-6fbe-4703-8ec5-9c8f9baf2bb5}在 php 中，-> 用于访问类的实例成员（属性和方法），我们需要先实例化类，然后通过实例对象来调用其成员；而 :: 用于访问类的静态成员（静态属性和静态方法）和常量，静态成员属于类本身，而不是任何具体实例，因此不需要实例化类即可调用它们。

ctfshow web139命令盲注脚本

10-21

ctfshow靶场 web入门 web139 命令盲注脚本

ctfshow web入门 php特性 web123--web139

2301_81040377的博客

04-06

1056

web133一样的东西但是我们的grep被过滤了，所以得思考一下怎么才行，但是反斜杠引号什么的没过滤，就可以用来绕过。拼接一下ctfshow{25b598bc-5a5b-4baf-a23e-2c4e9dea9d8f}必须传CTF_SHOW，CTF_SHOW.COM 不能有fl0g。就可以绕过对**isset($fl0g)**的判断，用+代表空格。先点击左边的获得域名，然后传参之后再点击右边的刷新结果。他这里对这个就讲的特别详细了，我抄一下。然后我们就可以进行类似的构造。就用argv的方法来写。

ctfshow学习记录-web入门（php特性137-146）

龟速更新的九某人

08-01

1272

ctfshow学习记录-web入门（php特性web137-web146）

ctf_show笔记篇（web入门---php特性）

whale_waves的博客

03-02

1290

原理：当md5函数加密数组时会报错NULL，当两a和b同时都是数组时，md5(a)===md5(b)等于NULL===NULL。如果b=0那么会自己去判断a是什么进制，例如a=0x开头则是18进制，0开头则是8进制，也可以直接设置b=10进制之类的。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。

ctfshow php特性 web112

U_U520的博客

12-05

554

考点：php伪协议绕过is_file+highlight_file 对于文件的检测我们的目的是即不能让is_file检测出是文件，还要让 highlight_file可以识别为文件。这时候可以利用php伪协议。可以直接用不带任何过滤器的filter伪协议也可以用一些没有过滤掉的编码方式和转换方式还有一些可以编码的，比如base64编码convert.base-encode64部分可以二次编码绕过(包含调用时会解一次码)

CTFshow php特性 web150

Kradress的博客

12-19

549

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-19 07:12:57 */ include("flag.php"); error_reporting(0); highlight_file(__FILE__); class CTFSHOW{

CTFshow php特性 web105

Kradress的博客

12-14

382

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-28 22:34:07 */ highlight_file(__FILE__); include('flag.php'); error_reporting(0); $error='你

ctfshow web入门 php特性 web136-web140

m0_62207170的博客

10-09

452

ctfshow web入门 php特性 web136-web140

ctfshow web入门 PHP特性后篇(web133-web150)

ccfly1012的博客

09-13

1898

目录 web133 web134 web135 web136 web137 web138 web139 web140 web141 web142 wen143 web144 web145-web150 web133 error_reporting(0); highlight_file(__FILE__); //flag.php if($F = @$_GET['F']){ if(!preg_match('/system|nc|wget|exec|passthru|net

ctfshow php特性下

weixin_63231007的博客

06-13

1431

web113 function filter($file){ if(preg_match('/filter|\.\.\/|http|https|data|data|rot13|base64|string/i',$file)){ die('hacker!'); }else{ return $file; } } $file=$_GET['file']; if(! is_file($file)){ highlight_file(filter($f

CTFshow——PHP特性(下)

D.MIND 的博客

02-21

2360

目录：web132——逻辑运算符的优先级web133——curl -Fweb134——php变量覆盖web135—— >xx.txt 写文件web136—— tee命令 web132——逻辑运算符的优先级打开是一个网站，访问robots.txt 得到指引/admin <?php #error_reporting(0); include("flag.php"); highlight_file(__FILE__); if(isset($_GET['username']) &&

CTFShow web入门123-150 (php特性(二))

lonmar的博客

12-05

5577

CTFSHOW PHP特性篇 web123-150

ctfshow php特性 web 89~150plus

shinygod的博客

03-07

719

目录web 92web 93web 94web 95web 96web 97web 98web 99web 100web 101web 102web 103web 104 web 92 num=0x117c intval($num,$base=0) //当base为0时，会自动检测num的进制 //例如：0x117c（16进制） == 4476（十进制） == 010574（8进制） web 93 在这里插入代码片 web 94 web 95 web 96 web 97 web 98 web 99 w

ctfshow php特性

08-06

引用提到了"ctfshow-php特性-超详解(干货)"，它是一篇关于ctfshow php的博客文章。引用和引用则展示了两段关于ctfshow php特性的代码。其中引用是一段关于RCE（远程代码执行）的代码，而引用是一段关于反射类和命令...