[ZJCTF 2019]NiZhuanSiWei

最新推荐文章于 2024-04-16 11:34:54 发布
最新推荐文章于 2024-04-16 11:34:54 发布
阅读量2.6k 收藏 3
点赞数
分类专栏： CTF 文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brainw/article/details/105691435
版权

[ZJCTF 2019]NiZhuanSiWei

代码审计

源码

查看一下useless.php --只有注释信息 没有用

利用data协议绕过

将welcome to the zjctf写入

而data://协议允许读入

payload：

text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

到这里就不会了 只有看下wp了

正则判断里面是否有flag字符，如果没有的话，并运行指定文件。

利用filter来进行读取指定文件

payload：

file=php://filter/read=convert.base64-encode/resource=useless.php

得到 base64解码

<?php  

class
最低0.47元/天 解锁文章
brainw
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
[ZJCTF 2019]NiZhuanSiWei - 伪协议+文件包含+反序列化
oZuoShen123的博客
10-09 840
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "".file_get_contents($text,'r').""; if(preg_match("/flag/",$file)){ echo "Not now!"; exit(); }else{ include($file);
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
魔术方法总结
梦里不知身是客
12-26 9845
__construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用 __callStatic()，用静态方式中调用一个不可访问方法时调用 __get()，获得一个类的成员变量时调用 __set()，设置一个类的成员变量时调用 __isset()，当对不可访问属性调用isset()或empty()时调用 __unset(
buuctf——[ZJCTF 2019]NiZhuanSiWei
最新发布
m_de_g的博客
04-16 460
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。把整个文件读入一个字符串中。进行抓包传输，开始还一直以为是。方法二需要注意的是，需要使用。的问题，踩了一堆的坑。
2021-09-01[ZJCTF 2019]NiZhuanSiWei
plant1234的博客
09-07 776
[ZJCTF 2019]NiZhuanSiWei 首先根据连接打开得到一个，PHP源码： 根据源码分析，我们需要GET三个参数分别是:text,file,password 首先需要检查是否对text传一个文件，并且文件内容要是welcome to the zjctf，才能进行下一步 这里涉及到一些PHP为协议： 两个配置 PHP.ini all_url_include在php 5.2以后添加,安全方便的设置(php的默认设置)为: allow_url_fopen=on; 允许url里的封装协议访问文件
BUUCTF-[ZJCTF 2019]NiZhuanSiWei
lunan的博客
05-15 322
BUUCTF-[ZJCTF 2019]NiZhuanSiWei 一、知识点 1、php各种协议，data://，php:// payload构造： text=data://text/plain,welcome to the zjctf data协议解释:https://www.php.net/manual/zh/wrappers.data.php 2、文件包含 payload构造： file=php://filter/read=convert.base64-encode/resource=useless.
[BJDCTF2020]ZJCTF，不过如此 简单思路及做法
EC_Carrot的博客
12-07 841
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 稍微审计，发现需要读到文件内容为I have a dream，自然而然的就可以想到用伪协议来做题！ 注释里提醒了next.php，我们同样用伪协议base64加密来读文件 data://text/plain, php://input 读到的内容解码出来 <?php $id = $_GET['id']; $_SESSION['id'] =
[BUUCTF]NiZhuanSiWei （writeup）
weixin_63306244的博客
06-17 313
2、看到了后面双斜杠提示的useless.php，说明flag在useless.php里面。3、看到了useless.php下面的unserialize猜测有反序列化。//用data://传入welcome to the zjctf。//用php://查看useless.php源码。然后现在看到代码里的public更加的确定了想法。就得到了useless.php的源码。有了这个后payload就简单了。进入后看到一串php代码。因为上面有分析到反序列化。随后就是传payload。之后就是构造序列化代码。
[原题复现+审计][ZJCTF 2019] WEB NiZhuanSiWei(反序列化、PHP伪协议、数组绕过)
笑花大王
03-03 708
简介 原题复现：https://github.com/CTFTraining/zjctf_2019_final_web_nizhuansiwei/ 考察知识点:反序列化、PHP伪协议、数组绕过 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 过程 打开页面看到源码先审计 大致分析flag在f...
[ZJCTF 2019]NiZhuanSiWei 1
生死看淡，不服就干的博客
03-22 1790
进入靶机，如下 根据提示信息，可知需要三个参数：text，file，password，且 text 的文本内容也已经限定，那么桌面建立一个文本文档，内容为：welcome to the zjctf，尝试用 file 协议读取，发现不行 ?text=file://C:\Users\Hacker\Desktop\test.txt 尝试多次，发现 data 协议可以 ?text=data://text/plain,welcome to the zjctf 4. 构造 file 参数，之前代码提示了.
BUUCTF [ZJCTF 2019]NiZhuanSiWei特详解（php伪协议+序列化与反序列化）
m0_55854679的博客
08-23 1934
[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($te
详解[ZJCTF 2019]NiZhuanSiWei 1（PHP两种伪协议、PHP反序列化漏洞、PHP强比较）还有那道题有这么经典？
m0_73734159的博客
11-15 225
这里再说明以下，为什么给file参数赋值useless.php，因为你进入了useless.php才能进入password参数那一步！那么当参数file赋值为useless.php文件的时候，才会去执行参数password的内容。可以看出，当参数file赋值为index.php文件的时候，一直执行的是index代码内容。较为简单的序列化，直接给参数file赋值flag.php即可。可以看出作者注释里面给的有一个文件，useless.php。反之，如果绕过正则的话，就包含咱们传给file参数的文件。
[ZJCTF 2019]NiZhuanSiWei wp
Leaf_initial的博客
04-12 104
要通过get传入text,file,password参数,file_get_contents的作用是将整个文件读入进一个字符串，这里的text要是字符串，并且还要与welcome to the zjctf相等。反序列化，并且包含了flag.php文件，我们这里要利用file_get_contents函数将flag.php中的内容显示出来，所以我们要将该js进行反序列化。当指定了一个相对路径（不以/、、\或 Windows 盘符开头的路径）提供的路径将基于当前的工作目录。这题是很好的文件包含类型的入门题。
BUUCTF [web专项24][ZJCTF 2019]NiZhuanSiWei
yanglinchiji的博客
11-06 82
注意：一定不要再用伪协议获得useless.php的base64编码内容了，而且还要指明文件是useless.php，否则会被顶掉内容。将其修改变量file后并添加输出后，进行序列化操作，再传输给password让其输出。还记得前面的截图吗，在后面会有一个反序列化操作，那么我们就可以利用该代码。获取结果后，将其传给password。3.这道题是有序列化和反序列化的。出现base64码，解码后，得到。1.需要给text传输一句话。进行正则匹配，禁止出现flag。接下来，尝试伪协议查看。参考他人wp后，发现。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值