BUU刷题记录②

最新推荐文章于 2022-08-26 23:34:31 发布

Sapphire037

最新推荐文章于 2022-08-26 23:34:31 发布

阅读量319

点赞数

文章标签： wp

本文链接：https://blog.csdn.net/Sapphire037/article/details/119896740

版权

本文介绍了多个关于Web安全的CTF挑战，涉及preg_match绕过、PHP源码泄露、SQL注入等技术。通过利用basename函数的特性，成功获取config.php的内容。还展示了二次注入的原理和利用，以及Python应用中利用URL处理进行文件读取的漏洞。文章提供了利用脚本和payload示例，揭示了Web安全攻防中的常见技巧。

摘要由CSDN通过智能技术生成

[FBCTF2019]RCEService

不会做，看了wp不知道哪来的源码，用json格式传，知识点就是绕过preg_match的方法，回溯，数组（这题没用），换行符%0A

[Zer0pts2020]Can you guess it?

进入页面得到源码

<?php
include 'config.php'; // FLAG is defined in config.php

if (preg_match('/config\.php\/*$/i', $_SERVER['PHP_SELF'])) {
   
    exit("I don't know what you are thinking, but I won't let you read it :)");
}

if (isset($_GET['source'])) {
   
    highlight_file(basename($_SERVER['PHP_SELF']));
    exit();
}

$secret = bin2hex(random_bytes(64));
if (isset($_POST['guess'])) {
   
    $guess = (string