【BUUCTF】[HCTF 2018]WarmUp1

最新推荐文章于 2024-08-28 21:17:21 发布
最新推荐文章于 2024-08-28 21:17:21 发布
阅读量162 收藏 1
点赞数 1
分类专栏： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/aoao331198/article/details/123340045
版权

PHP 代码审计 文件访问 URL编码 安全漏洞
关键词由CSDN通过智能技术生成

一道php代码审计题目

打开网页源代码，发现提示访问/source页面

 

 想要看到某个文件得通过checkFile函数

  第一步page要在白名单里面

 查看hint

 

 预备知识

 mb_substr()

strpos

字符串拼接用'.'

 第二步这里的代码含义就是将page后面加上？，然后将第一次出现？前的字符串赋值给_page，然后_page是否在白名单中

 第三步只比第二步多了一个将url编码，所以对？我们进行双重url编码即可

payload

?file=source.php%253f/../../../../ffffllllaaaagggg

aoao今晚吃什么
关注
专栏目录
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1164
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
BUUCTF[HCTF 2018]WarmUp
weixin_53955759的博客
09-02 345
打开题目发现一张滑稽的图片???? 查看源码以后发现源码中有一个访问地址source.php 访问以后得到了源码 发现了文件包含的特点 highlight_file(__FILE__) <?php highlight_file(__FILE__); classemmm { publicstaticfunctioncheckFile(&$page) { $whitelist=["source"=&...
BUUCTF-WarmUp 1
z1moq的博客
09-06 472
根据提示，本题主要是以php代码审计为主 开启靶机后进入靶机 发现什么都没有 打开源码 发现注释中有一个提示，打开提示所在页面 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.
BUUCTF[HCTF 2018]WarmUp 1
Pz1o的博客
05-05 7799
1.HCTF2018(代码审计) 分析过程 打开之后看见源代码有source.php,直接看source.php 看了一会代码是发现有file等，就想到了文件上传，然后看代码。 首先是有一个checkfile函数 先定义了白名单，只有source.php和hint.php。之后是一个判断是否是空和字符串的if，不是就返回false，还有一个判断,是否在白名单里的if。再往下看， mb_sub...
BUUCTF-[HCTF 2018]WarmUp1
Monica的博客
09-03 2514
目录 题目： 知识点： 分析： 遇到的问题： 一、服务端会对传入的参数自动进行一次urldecode,并且对于不能url解码的字符串再次进行url解码，字符串不会变化 二、include相对路径问题 题目： 打开环境发现只有一个滑稽，日常查看源代码，发现有个source.php 访问url/source.php 得到源码 <?php highlight_file(__FILE__); class emmm { public sta...
BUUCTF——[HCTF 2018]WarmUp 1
小白一枚多多关注的博客
03-17 2508
这道题很有意思，因为它这道题和攻防世界中的某道题相似，可以说几乎做法都一样，都是php代码审计，在这里我们刚进入环境是一张笑脸 一般在打ctf中要是一个网页中只有一张图片我们首先想到的肯定是图片里面藏着某个数据（某年某个ctf比赛就是这样的），但这个不一样，因为题目已经提示了我们这里是php代码审计，所以我们就用各种手段来获取有利用价值的信息 可以看见它的源代码处有一个被注释掉的php文件，我们先去访问一下看一下是否能被打开 打开后就可以看见一堆的php代码，现在我们就可以正式的来解体了 这里是用f
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1491
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
BUUCTF系列 // [HCTF 2018] WarmUp
qq_45805420的博客
09-21 346
前言 本题知识点：PHP 的代码审计 & 目录穿越 WP 打开题目页面，可以看到一个滑稽表情，除此之外没有明显的提示。F12查看网页源码，发现提示 ‘source.php’ 访问该文件，得到题目源码 对代码进行初步的分析如下： <?php highlight_file(__FILE__); class emmm //定义 emmm类 { public static function checkFile(&$page) //定义 check
HCTF2018-warmup-writeup
ST0new的博客
09-26 2635
warmup-wpBUUCTFwebwarmup BUUCTF web warmup 这里我直接上代码讲 菜鸡不会php，全是现查 哪里不对，欢迎大佬指点 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
【BUUCTF】[HCTF 2018]WarmUp 1
最新发布
qq_44761422的博客
08-28 876
tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。31 //第二次过滤问号的函数(如果$page的值有？37 //第三次检测传进来的值是否匹配白名单列表。6 //白名单列表。访问hint.php。
BUUCTF: [HCTF 2018]WarmUp 1
emdog的博客
10-21 2633
1、打开链接，只有这个笑脸，首先想到的肯定是查看源码 2、按下F12或者是Ct+U查看源码，如下显示，可以看到有source.php注释 3、通过在原URL后添加/source.php，可查看到如下内容，进行代码审计，分析源码。 <?php highlight_file(__FILE__); class emmm { //传入变量，也就是file，赋值给page public static function checkFile(&$page
【BUUCTF】Web之[HCTF 2018]WarmUp 1
qq_45972928的博客
05-02 1224
1、首先打开题目链接 2、因为是php代码审计，所以我们尝试寻找代码。先查看网页源码 这里发现一个注释的php文件 3、尝试对source.php进行访问 4、出现了php代码，进行代码分析 ① 观察参数file，首先file不能为空，其次要满足是字符串类型 php if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFil.
buuctf--web篇01WarmUp
Xor0ne
06-14 796
0x01 [HCTF 2018]WarmUp 参考链接：https://blog.csdn.net/zouchengzhi1021/article/details/104173137 打开源码，发现source.php字样，添加在后面，然后就看见了php代码。如下： <?php highlight_file(__FILE__);//highlight_file() 函数对文件进行语法高亮显示。 class emmm { public static functio
BUUCTF闯关日记02--[HCTF 2018]WarmUp1
qq_64201116的博客
05-09 624
PS:这一题和phpmyadmin的一个index.php目录下的漏洞一模一样 直接解题,进入靶场 只有一个滑稽,线索多半在源代码,查看页面源代码 发现一个可疑目标,复制进入页面 看到刚开始定义了一个类,可以先不看往下走,先分析下面的代码 if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_RE...
buuctf [HCTF 2018]WarmUp 1 解题思路
2301_76899943的博客
05-13 483
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
buuctf 之warmup_csaw_2016
weixin_54452942的博客
03-25 395
发现了一个gets函数可以溢出，并且在上面的运行中，我们看到他输出了一个地址，在下面的sprintf函数中将一个函数的地址输出了，我们去看看这个函数是干什么的。一种是ida直接看（不一定准），40h是64字节，再加8字节的rbp就是ret的位置。这里的返回地址，也就是rbp下面的地址是df28，我们输入的‘aaaaa’在dee0。是一个没有保护机制的64位x86架构的小端可执行程序。断在main函数地址，或者调用gets函数的地址也行。减一下刚好和ida中的一样。两种方式获得填充数据大小。
BUUCTF——Warmup
weixin_44866139的博客
04-30 1386
Warmup <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint....
Buuctf web [HCTF 2018]WarmUp 1
weixin_47174945的博客
11-04 1328
1.首先打开是一个笑脸通过ctrl+u就会看到一个的注释 2.通过soure.php 观察源码发现hint.php，打开发现flag not here, and flag in ffffllllaaaagggg，观察到如果满足相应的条件，最后是include引入文件，所以这个信息很有用。我们只需使emmm::checkFile($_REQUEST[‘file’]返回值为true，利用…/跳转目录读取flag即可 观察checkFile函数，几个if语句并列，只要我们满足其中一个true,即有返回值，便不
buuctf——Warmup
qq_51796436的博客
03-05 1204
打开题目F12有注释source.php 那访问网址：题目/source.php出现如下题目代码：
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值