[HCTF 2018]WarmUp

最新推荐文章于 2024-05-24 17:41:48 发布
最新推荐文章于 2024-05-24 17:41:48 发布
阅读量370 收藏
点赞数
分类专栏： CTF 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/brainw/article/details/105691486
版权

[HCTF 2018]WarmUp

F12

发现

查看source.php

源码
查看一下hint.php

flag not here, and flag in ffffllllaaaagggg

通过这种方式可以读取到 服务器上的任意文件

知识点：文件读取

brainw
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1106
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
HCTF2018 WarmUp
BlueDoorZz的博客
07-11 429
BUU第一题，老实说第一次做的时候手足无措。 0x01 题目类型：php代码审计，文件包含。 0x02 点开链接，开门见山就是一个大大的滑稽。 查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
WEB_HCTF_2018_WarmUp
Pz_mstr's Blog
03-06 662
Categories web-代码审计 write up source code get source code http://eb22847d-9f8a-4ecf-b972-5ecebfcf5faf.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { publi...
[CTF_网络安全] 攻防世界 warmup 解题详析
最新发布
qkh1234567的博客
05-24 671
[CTF_网络安全] 攻防世界 warmup 解题详①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析查看页面源代码，发现source.php这段 PHP 代码主要用于检测用户请求的文件是否在白名单之内，如果在则可以包含该文件并输出，否则直接输出一张图片。下面对代码进行详细分析：首先，在代码第3行定义了名为 emmm 的一个类，其中包含了静态函数 checkFile。
[HCTF 2018] WarmUp
kuller_Yan的博客
05-17 546
[HCTF 2018]WarmUp wp-------Kuller_Yan 首先我们访问题目url 可以看到一个图片，查看源码之后可以发现source.php文件 访问source.php可以看到一串代码，便可以确定，php代码审计，查看所给代码，分析出，一开始，给出白名单 然后是一个判断，判断page中是否包含白名单，然后将page截取从0到‘？’ ，再进行一次白名单判断 然后对page进行url加密，再进行白名单判断。 所以构建paylodesource.php?file=source.php%2
TensorFlow Serving API设置warmup
01-07
运行后附代码文件生成tf_serving_warmup_requests文件； 置其于模型保存文件夹内的assets.extra文件夹下； 重启docker API即可，可观察到屏幕输出显示warmp启动成功； 保存模型的文件结构于是乎成为： . ├── ...
SharePoint Warm up WSP包
05-10
SharePoint Warm up WSP包是一种专门针对SharePoint环境优化启动速度的解决方案。在SharePoint环境中，初次访问或者长时间未访问的网站集可能会因为缓存、IIS应用程序池回收等因素导致加载速度较慢。这种现象通常被...
WarmUp
03-26
在IT行业中，尤其是在Web开发领域，"WarmUp"通常指的是预热或准备阶段，这可能涉及到服务器、应用程序或特定功能的初始化。在这个场景下，"WarmUp"可能是指优化CSS（Cascading Style Sheets）性能的过程，确保网页...
Proyecto-Warmup
03-18
标题“Proyecto-Warmup”很可能是一个Java项目的名字，它可能是为了热身或者初始化某个复杂的开发任务而设计的。在Java编程中，"Warmup"通常指的是预热过程，这可能涉及到启动应用、加载必要的数据结构或进行性能...
TICs-WarmUp
03-29
项目通过GitHub克隆获取，仓库名为"TICs-WarmUp"，提供了实践操作的代码示例。下面将详细解释这个教程的主要内容和相关知识点。 首先，克隆仓库是软件开发中的常见操作，用于获取远程存储库的本地副本。在本案例中...
HCTF 2018-warmup
m0_73303597的博客
12-07 377
自用
BMZCTF hctf_2018_warmup 1
qq_24033605的博客
04-07 189
hctf_2018_warmup 1 一进去一个诡异的”日常“笑脸。 （现在看到这个笑脸就感觉出题人没干好事） 基操：查看源代码，发现有个source.php，进去看看是怎么回事吧。 好家伙，代码审计题呗。 大概就是列了个白名单，通过file注入点，先看看hint.php里藏了什么。 告诉咱flag的路径在哪了。接下来只要构建出符合checkFile的函数的payload就行了。 从函数来看需要绕过两次白名单认证，就能得到flag值。 payload如下：source.php?file=hint.p
[HCTF 2018]WarmUp 1
su382483531的博客
05-02 464
今天做[HCTF 2018]WarmUp1 的题目，php代码看懂了，但是对于各位师傅构造的payload还是有些疑惑 payload如下 file=hint.php%253f/../../../../../../../../ffffllllaaaagggg
【HCTF 2018】WarmUp
Lixunzhe0112的博客
01-17 1293
原理如下：在我们将参数传给file时，服务器端会自动进行一次url解码，然后这里还有个urldecode再进行一次解码。_REQUEST[‘file’])&& emmm::checkFile($_REQUEST[‘file’]三个条件同时为真，才会包含我们传入的file。/flag.php’)和include(‘…所以：/var/www/flag.php 和…/var/www/flag.php是一个文件，上层没有了。说明flag.php在 /var/html类似目录中，只有两层，var为最上层了。
[HCTF 2018]WarmUp1
qq_48008847的博客
07-16 415
题目打开如上，常规思路先F12看一下网页源码 看到有一个被注释掉的source.php 看一下这是个什么东东 发现是一串代码，下面来审计一下这段代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //白名单列表 $whitelist = ["source"=&g...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值