[BJDCTF2020]Mark loves cat

最新推荐文章于 2024-02-05 16:37:02 发布
最新推荐文章于 2024-02-05 16:37:02 发布
阅读量147 收藏
点赞数 3
文章标签： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bwxzdjn/article/details/107600384
版权

[BJDCTF2020]Mark loves cat
涉及内容：GitHack读取源码、代码审计、变量覆盖漏洞
用dirsearch扫描，发现git源码泄露
在这里插入图片描述

用GitHack读取源码，找到flag.php与index.php，去GitHack所在文件目录寻找
在这里插入图片描述

在flag.php可以看出执行读取flag，在index.php审计代码
在这里插入图片描述

有$$变量覆盖漏洞

Post f l a g = f l a g ， 由 第 一 个 f o r e a c h 得 flag=flag，由第一个foreach得 flag=flag，由第一个foreach得 f l a g = f l a g ， g e t y d s = f l a g , 由 第 二 个 f o r e a c h 得 flag=flag，getyds=flag,由第二个foreach得 flag=flag，getyds=flag,由第二个foreach得yds= f l a g 因 此 ， 在 火 狐 浏 览 器 使 用 H a c k b a r P O S T : y d s = f l a g G E T : flag 因此，在火狐浏览器使用Hackbar POST:yds=flag GET: flag因此，在火狐浏览器使用HackbarPOST:yds=flagGET:flag=flag
就可以得到flag

bwxzdjn
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
[BJDCTF2020]Mark loves cat 1
weixin_45577185的博客
09-06 504
用dirb扫一下，发现源码泄露 dirb http://7036e761-e13f-483a-a1ed-6b0aa08562ed.node4.buuoj.cn:81/ 脚本获得源码 python GitHack.py http://7036e761-e13f-483a-a1ed-6b0aa08562ed.node4.buuoj.cn:81/ <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach(
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
在题目【BJDCTF2020]Mark loves cat】中，我们看到攻击者通过`.git`泄露获取到了网站的源码。通过运行`GitHack.py`脚本，他们找到了`flag.php`和`index.php`。在`index.php`中，代码检查了`GET`和`POST`中是否都有`...
[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞）
qq_43622442的博客
05-04 8061
[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞） 这几天被学生机折磨死了，第一次用好多不熟练，刷个题压压惊。 1.拿到网站，发现所有的超链接都是指向自己的：（两种答案都在最后） 2.扫描目录找到 .git 泄露： （做ctf题要习惯用dirsearch，而且要调低线程）： dirsearch.py -u url -e * --timeout=2 -t 1 ...
[BJDCTF2020]Mark loves cat细节详解建议收藏(代码审计一）
qq_50589021的博客
05-31 576
解题一：信息泄露 .git泄露：dirsearch扫描都是推荐低线程哈-s 1，然后githack下载源码 解题二：可变变量的覆盖问题 index.php源码泄露： <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach($_POST as $x => $y){ #post出入参数：?test=123将这种格式 $$x = $y; #若传入x=y，则$x=y $test=
marktext的中文包
07-21
标签“marktext的中文包”进一步确认了该压缩文件的内容，是针对MarkText的中文本地化版本，用于在非英文环境下正常使用MarkText的界面和功能。 **压缩包子文件解析** 1. **v8_context_snapshot.bin**: 这个文件是...
MarkText.zip
08-04
MarkText是一个MIT许可的开源项目，最新的版本可以从GitHub发布页面免费下载。MarkText还在发展中，它的发展离不开所有的赞助商。 特点： 实时预览(所见即所得)和一个干净和简单的界面。 支持CommonMark Spec, ...
coremark 源代码
08-23
coremark 源代码 移植后，即可测试目标MCU的coremark评分 注意：该评分与编译器版本密切相关。
markText安装包
02-19
标题“markText安装包”所指的是一款名为markText的应用程序的安装文件，它是一个广受程序员喜爱的开源笔记软件。markText的主要特点是其简洁的用户界面和强大的Markdown支持，使得编写和预览代码注释变得既简单又...
[BJDCTF2020]Mark loves cat(3种解法)
m0_64118193的博客
07-12 2407
练习靶场：BUUCTF 题目搜索：[BJDCTF2020]Mark loves cat靶机启动后的界面 步骤1：我们使用工具dirsearch扫描目录，观察是否有信息泄露 结论存在Git泄露，我们使用工具GitHack获取信息，得到一个index.php 相关知识点 exit函数的作用是输出一则消息并且终止当前脚本。 如果一段文本中包括多个以 ?>结束的脚本,则exit退出当前所在脚本，exit()函数这里存在一个突破点 foreach()函数这里存在了变量覆盖第二个if语句中可以看到这里是
[BJDCTF2020]Mark loves cat1 --三种解法 不会编程的崽的博客
不会编程的崽的博客
02-05 797
ctf mark loves cat
[BJDCTF2020]Mark loves cat(解决githack无法下载源码&&githack无法获取文件)
qq_64201116的博客
06-05 1141
点击这里下载选择安装路径后在该文件夹下路径输入cmd,在命令行中输入python Githack.py 127.0.0.1/.git(你的网址后面有/.git就行) 这里有一题比较简单的变量覆盖题目,可以思考一下我们并不知道$test是什么,但是有个extract($_GET)可以把我们输入的get传参全部变成变量那我们就可以在url输入?test=1&gift=1 即可满足输出flag条件还有一种就是$$x的模式 有了这些思路就来进入页面发现没有什么功能点,那就先扫一下有没有文件泄露在githack
BUUCTF-[BJDCTF2020]Mark loves cat
weixin_57938502的博客
11-20 386
用ctf-wscan扫一下 看着有点像git泄露，输入.git查看一下，发现是403拒绝访问，说明存在git泄露只不过我们没法访问 可以用lijiejie的GitHack下载一下 下载下来打开有两个文件。 flag.php内容是读取flag文件赋值给$flag变量 index.php打开在最下面有一段PHP代码 遍历传入的get参数，要求传入的参数的键为flag并且等于$x又要求$x不等于flag，满足要求就会退出脚本。（这个两个要求相互矛盾根本不可能完成）...
[BJDCTF2020]Mark loves cat(特详解)
热门推荐
qq_74806534的博客
02-01 1万+
可变变量：如果一个变量保存的值刚好是另外一个变量的名字，那么可以直接通过访问一个变量得到另外一个变量的值：在变量之前再多加一个 $ 符号。前半段和前面的方法原理相同，让flag覆盖is 后面的flag=flag—>$flag=$flag 目的是为了符合第三个if需求。这里的值表面是 x 但前面我们进行了变量覆盖使得 x=flag 所以在这里我们输出x的值就是flag的值。后面的目的就是让我们传入的变量是 flag 值不是flag 进而能够exit handsome。可以简单理解为$$x就相当于是$($x）
[BJDCTF2020]Mark loves cat 1——（超详细 三种方法）
m0_62879498的博客
05-05 3132
[BJDCTF2020]Mark loves cat 1 一进入环境，毫无头绪 拿御剑 或者 dirsearch 扫出了 .git/ 可以猜出，本关一定与git源码泄露有关 我们使用GitHack 看能否从网站上扒出源码 图上可以看出 确实存在 git泄露 但，查看文件后却没有找到 php文件 。估计是ctf环境的问题 可以git init 初始化一下，然后不停的试，总有运气好的一次，能够从网站上扒出源码文件。（也可以直接从网上直接找 ） <?php include 'flag.php';
web buuctf [BJDCTF2020]Mark loves cat1
weixin_44214568的博客
03-30 880
考点： 1.git泄露 2.变量覆盖 1.打开靶机，先看robots.txt,并用dirsearch进行扫描 py dirsearch.py -u f190ddaf-3db0-48c2-a858-4accf0783a69.node4.buuoj.cn:81/ -e * -t 1 -x 429 （使用dirsearch时，一定要设置好线程，不然扫不出来） 扫描发现错在.git泄露 2.利用githack把git文件抓下来 python2 GitHack.py http://f190
大学物理-章节PPT！
最新发布
07-22
大学物理-章节PPT！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

bwxzdjn

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值