buuctf web 前三题

已于 2023-12-22 19:10:04 修改
阅读量367 收藏 9
点赞数 6
文章标签： java 服务器 开发语言
于 2023-12-22 19:07:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bi_qi_bao_/article/details/135159189
版权

第一题

先随便输入用户名和密码

试着注入

/check.php?username=admin&password=admin’

出现报错

使用万能钥匙

/check.php?username=admin&password=admin’ or 1=1%23

出现flag

第二题

先查看网页源代码（右键找到查看源代码即可）

在界面的最下面找到这个

在题目链接后添加  ?cat=dog

回车之后即可获得flag。

第三题

右击查看源代码

发现有个source.php被注释了 访问一下

接下来就是代码审计了， 发现了一行带有hint.php

访问一下hint.php看看，

 hint.php告诉我们flag在ffffllllaaaagggg里面

继续对source.php进行代码审计，发现了一段文件包含的代码

审计checkfile（）函数

在payload中添加一个？来绕过第二次检测

source.php?file=source.php?/ffffllllaaaagggg

构造 source.php?file=source.php?/../../../../ffffllllaaaagggg

最后拿到flag

bi_qi_bao_
关注
  • 6
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF逆向前八题
01-24
内容为BUUCTF里reserve的前八题自己的一些解题思路
BUUCTF部分web题目
05-06
写题记录
【BUUCTF】web之强网杯2019随便注
12-14
开始注入： 1’ : 报错 1’ #：回显正常 1’ order by 1 #: 正常（经测试列数为2–此处小白暗自窃喜） 1’ union select 1,2#: 回显 如图 看来此方法是行不通了，但经过苦苦寻求，了解到了堆叠注入： 库：1’;show databases;# 得到数据库 表：1’;show tables;# 得到俩个表 列：1’;show columns from ‘表名’;# 这里注意表名为数字的要加反引号 “ 注：在网上百度发现 得到 一个带有flag的字段 和 另一个 可查询的表 flag表：可查询表： 到这里虽然发现flag 但是select已经被ban了所
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
php代码审计之变量覆盖漏洞 变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局变量注册等。 全局变量覆盖 extarct()变量覆盖 遍历初始化变量 import_request_variables变量覆盖 parse_str()变量覆盖 变量覆盖的种类 全局变量覆盖(PHP5.3.0废弃、PHP5.4.0移除) 当register_global=ON时，变量来源可能是各个不同的地方，比如页面的表单、cookie等 "; if(ini_get("Register_globals"))foreach ($_REQUEST as $k => $v) unset(${$k}); print $a; print $_GET[b]; ?> extract()变量覆盖 PHP extract()函数从数组中把变量导入到当前的符号表中。对于数组中的每个元素，键名用于变量值
BasicASM.s（BUUCTF）
06-04
分析过程文件
buuctf web第二题代码审计
qq_44740774的博客
09-25 752
buuctf web第二题代码审计
buuctf WEB前四题知识点学习
苗_的博客
12-17 782
buuctf前四题知识点
BUUCTF-部分Web题WP
lqyzkn的博客
10-04 723
[HCTF 2018]WarmUp PHP 代码审计 WP： 拿到题目查看源码，发现一个文件 打开后得到如下源码： 按照提示访问hint.php文件，得到提示： 猜想flag在ffffllllaaaagggg文件里，然后进行php代码审计，发现flag可能包含在file文件夹里了，经过多次尝试目录穿越，得到flag: 当然，这里用hint.php也行。 [极客大挑战 2019]Havefun WP: 打开网址查看源码： 看见一段被注释掉的PHP代码。代码提示，如果请求page?cat=xxx,在
BUUCTF—Reverse前三题
2301_80394594的博客
12-12 84
根据字符串的提示，str1应该是我们输入的内容，再找一个str2双击，看一下str2是什么。先下载，然后放到Exeinfope上看一下，发现没有壳。同样下载后放到Exeinfope上看一下，发现没有壳。双击this is the right flag。根据这两行代码可以知道，所有的o都换成了0。点击shift+f12，查看所有字符串。点击shift+f12，查看所有字符串。发现都存到了eax中，点击eax。可以知道所有的i和r都换成了1。再变换后就可以得到flag。就直接发现了flag。
【CTF】buuctf web 详解（持续更新）
热门推荐
m0_52923241的博客
08-12 3万+
buuctf web[HCTF 2018]WarmUp[极客大挑战 2019]EasySQL[极客大挑战 2019]Havefun[强网杯 2019]随便注[ACTF2020 新生赛]Include[SUCTF 2019]EasySQL[极客大挑战 2019]Secret File[ACTF2020 新生赛]Exec[极客大挑战 2019]LoveSQL[GXYCTF2019]Ping Ping Ping[极客大挑战 2019]Knife[极客大挑战 2019]Http[RoarCTF 2019]Easy
buuctf web题
akxnxbshai的博客
10-22 1083
buuctf web练习。
BUUCTF web 系列详解 （详细版）持续更新中
llki666的博客
12-27 1421
mb_strpos为查找某值第一次出现的位置,这里表示截取page从0开始到第一个问号之间的字符 串，赋值给_page*/万能密码：1 and 1=1(数字型) 或1' and '1'='1（字符型）或 1 or 1=1（数字型） 或 1 or '1'='1（字符型）/*mb_substr为截断函数，第一个参数为传进来的字符串，第二个为起始位置，第三个参数为长度。mb_substr("abbcv", 0, 2)从第0个位置开始，截取前2个字符串 // 输出：ab。函数截取其中的问号位置之前的子串。
JAVAEE之多线程进阶（2）_ CAS概念、实现原理、ABA问题及解决方案
2301_80653026的博客
05-29 1475
CAS全称Compare and swap，字面意思:”比较并交换“，它是一条 CPU 并发原语，用于判断内存中某个值是否为预期值，如果是则更改为新的值，这个过程是原子的。全称 Compare and swap, 即 “比较并交换”. 相当于通过一个原子的操作, 同时完成 “读取内存, 比较是否相等, 修改内存” 这三个步骤. 本质上需要 CPU 指令的支撑。
【STM32学习】HAL库点灯学习
2301_78895982的博客
05-26 956
STM32基于HAL库流水灯实验_hel库安装教程中文版-CSDN博客t=N7T8。
operator ＜=＞ (spaceship operator)
janeqi1987的专栏
05-28 986
= 与!= 操作符为了检查是否相等，现在定义== 操作符就够了。当编译器找不到表达式的匹配声明a!=b 时，编译器会重写表达式并查找!(a==b)。若这不起作用，编译器也会尝试改变操作数的顺序，所以也会尝试!(b==a):a!=b,!(b==a)因此，对于TypeA 的a 和TypeB 的b，编译器将能够识别并编译a!= b若需要的话，可以这样做• 一个独立函数operator!• 一个独立函数operator==(TypeA, TypeB)
Java 异常处理中try-catch块、finally子句以及自定义异常的使用
最新发布
Itmastergo的博客
05-31 781
异常是程序运行过程中出现的非正常情况。Java 使用异常类（Exception 类及其子类）来表示这些异常情况。异常处理的核心思想是将正常的程序流程与异常处理流程分离开来，使代码更加清晰和可维护。Throwable 类：所有异常和错误的基类。Error 类：表示系统级的错误，程序通常无法处理，比如内存不足（OutOfMemoryError）。Exception 类：表示程序中可以处理的异常情况。RuntimeException 类。
Java手动启动jar包
liangweihao的博客
05-29 282
【代码】Java手动启动jar包。
java调用cmd执行命令
weixin_45210565的博客
05-28 251
3、exec(String command, String[] envp) ，在调用外部程序之前设置系统环境变量，该变量仅供command入参使用，envp每个元素为一个系统环境变量，并且字符串格式为“环境变量名=环境变量值”。2、exec(String[] cmdArray) ，调用外部程序，入参cmdArray的元素将组合成为一条完整的外部可执行程序的启动路径或命令。1、exec(String command) ，调用外部程序，入参command为外部可执行程序的启动路径或命令。
buuctf web
08-15
回答:根据引用和引用的内容，buuctf web应该是指buuctf比赛中的一个web题目。其中可能涉及到Tornado作为非阻塞式服务器的使用，以及render函数的使用。而根据引用的内容，buuctf web题目可能存在一些漏洞，比如SSRF...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值