CTFshow php特性 web139

最新推荐文章于 2024-07-26 20:35:55 发布

Kradress

最新推荐文章于 2024-07-26 20:35:55 发布

阅读量605

点赞数

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/Kracxi/article/details/122002652

版权

这篇博客主要介绍了CTFshow中关于PHP的一个web挑战，作者首先分享了源码，并根据思路尝试了类似问题的解决方案。文章提供了两种不同的题解，一种是使用bash盲注脚本，另一种则是发现无法写入文件的情况。最后，博主将此题归为水题，即相对简单的挑战。

摘要由CSDN通过智能技术生成

源码

<?php
error_reporting(0);
function check($x){
   
    if(preg_match('/\\$|\.|\!|\@|\#|\%|\^|\&|\*|\?|\{|\}|\>|\<|nc|wget|exec|bash|sh|netcat|grep|base64|rev|curl|wget|gcc|php|python|pingtouch|mv|m

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Kradress

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

ctfshow web入门 PHP特性后篇(web133-web150)

ccfly1012的博客

09-13

1944

目录 web133 web134 web135 web136 web137 web138 web139 web140 web141 web142 wen143 web144 web145-web150 web133 error_reporting(0); highlight_file(__FILE__); //flag.php if($F = @$_GET['F']){ if(!preg_match('/system|nc|wget|exec|passthru|net

CTFshow php特性 web101

Kradress的博客

12-14

811

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-22 00:26:48 # @link: https://ctfer.com */ highlight_file(__FILE__); include("ctfshow.php"); //fl

参与评论您还未登录，请先登录后发表或查看评论

ctfshow web139命令盲注脚本

10-21

ctfshow靶场 web入门 web139 命令盲注脚本

ctfshow-web入门-php特性（web137-web141）

最新发布

Welcome To Myon'Blog !

07-26

1358

查看源码：拿到 flag：ctfshow{dd387d95-6fbe-4703-8ec5-9c8f9baf2bb5}在 php 中，-> 用于访问类的实例成员（属性和方法），我们需要先实例化类，然后通过实例对象来调用其成员；而 :: 用于访问类的静态成员（静态属性和静态方法）和常量，静态成员属于类本身，而不是任何具体实例，因此不需要实例化类即可调用它们。

ctfshow web入门 php特性 web123--web139

2301_81040377的博客

04-06

1088

web133一样的东西但是我们的grep被过滤了，所以得思考一下怎么才行，但是反斜杠引号什么的没过滤，就可以用来绕过。拼接一下ctfshow{25b598bc-5a5b-4baf-a23e-2c4e9dea9d8f}必须传CTF_SHOW，CTF_SHOW.COM 不能有fl0g。就可以绕过对**isset($fl0g)**的判断，用+代表空格。先点击左边的获得域名，然后传参之后再点击右边的刷新结果。他这里对这个就讲的特别详细了，我抄一下。然后我们就可以进行类似的构造。就用argv的方法来写。

ctfshow学习记录-web入门（php特性137-146）

龟速更新的九某人

08-01

1323

ctfshow学习记录-web入门（php特性web137-web146）

ctf_show笔记篇（web入门---php特性）

whale_waves的博客

03-02

1356

原理：当md5函数加密数组时会报错NULL，当两a和b同时都是数组时，md5(a)===md5(b)等于NULL===NULL。如果b=0那么会自己去判断a是什么进制，例如a=0x开头则是18进制，0开头则是8进制，也可以直接设置b=10进制之类的。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。把数组的键值和键名当作变量名和变量值，例如a[b]=c那么extract(a[b]) b=c。

ctfshow web入门 php特性 web136-web140

m0_62207170的博客

10-09

469

ctfshow web入门 php特性 web136-web140

ctfshow php特性下

weixin_63231007的博客

06-13

1475

web113 function filter($file){ if(preg_match('/filter|\.\.\/|http|https|data|data|rot13|base64|string/i',$file)){ die('hacker!'); }else{ return $file; } } $file=$_GET['file']; if(! is_file($file)){ highlight_file(filter($f

CTFshow——PHP特性(下)

D.MIND 的博客

02-21

2384

目录：web132——逻辑运算符的优先级web133——curl -Fweb134——php变量覆盖web135—— >xx.txt 写文件web136—— tee命令 web132——逻辑运算符的优先级打开是一个网站，访问robots.txt 得到指引/admin <?php #error_reporting(0); include("flag.php"); highlight_file(__FILE__); if(isset($_GET['username']) &&

CTFshow php特性 web106

Kradress的博客

12-14

232

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: atao # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-28 22:38:27 */ highlight_file(__FILE__); include("flag.php"); if(isset($_POST['v1']) &&amp

ctfshow php特性 web112

U_U520的博客

12-05

572

考点：php伪协议绕过is_file+highlight_file 对于文件的检测我们的目的是即不能让is_file检测出是文件，还要让 highlight_file可以识别为文件。这时候可以利用php伪协议。可以直接用不带任何过滤器的filter伪协议也可以用一些没有过滤掉的编码方式和转换方式还有一些可以编码的，比如base64编码convert.base-encode64部分可以二次编码绕过(包含调用时会解一次码)

CTFshow php特性 web141

Kradress的博客

12-18

590

目录源码思路题解总结源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-17 19:28:09 */ #error_reporting(0); highlight_file(__FILE__); if(isset($_GET['v1']) && i

CTFShow web入门123-150 (php特性(二))

lonmar的博客

12-05

5649

CTFSHOW PHP特性篇 web123-150

ctfshow php特性 web 89~150plus

shinygod的博客

03-07

743

目录web 92web 93web 94web 95web 96web 97web 98web 99web 100web 101web 102web 103web 104 web 92 num=0x117c intval($num,$base=0) //当base为0时，会自动检测num的进制 //例如：0x117c（16进制） == 4476（十进制） == 010574（8进制） web 93 在这里插入代码片 web 94 web 95 web 96 web 97 web 98 web 99 w

CTFshow web入门——php特性

小元砸的博客

02-20

6669

Web 89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } }

ctfshow php特性 web89-web115 web123-150wp

mumuzi的博客

02-01

5320

皮爱吃皮特性

CTFshow web入门——爆破

小元砸的博客

01-24

5031

web 21 一.涉及工具： burp suit burp suit 使用教程二.解题思路： 1.随便输一个密码和用户名抓包一下 2.base64解密一下发现账号密码的形式为账号：密码，根据题目提示我们用自定义迭代器爆破，使用方法参考：Custom iterator的使用注：下面爆破用的字典是题目所提供的 3.爆破出结果 web 22 一.涉及知识点：子域名爆破（此题不能爆破出来）在线子域名爆破二.解题思路：直接点开View Hint（提示）即可得到答案 web 23 一.涉及工具： p

ctfshow web133和其他命令执行的骚操作

Firebasky的博客

10-15

4762

这里是总结自己最近遇到的命令执行题，感觉还是不错分享出来。也欢迎师傅们评论一些骚操作 1. ISITDTU QUALS 2020 REC <?php // error_reporting(E_ALL); // ini_set('display_errors', '1'); function trigonometric_check($code) { // Check length if (strlen($code) >= 0x100) {//256长度 retu.

ctfshow php特性

08-06

引用提到了"ctfshow-php特性-超详解(干货)"，它是一篇关于ctfshow php的博客文章。引用和引用则展示了两段关于ctfshow php特性的代码。其中引用是一段关于RCE（远程代码执行）的代码，而引用是一段关于反射类和命令...