云演CTF Web题型 021 php黑魔法

最新推荐文章于 2024-05-16 00:04:19 发布
最新推荐文章于 2024-05-16 00:04:19 发布
阅读量2.1k 收藏
点赞数
分类专栏： web题解题思路 CTF PHP基础知识点 文章标签： php 安全 经验分享 unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cadandme/article/details/122595886
版权

php黑魔法

在这里插入图片描述

  • 代码审计题型
  • ord() 函数返回字符串的首个字符的 ASCII 值。

知道以上函数的使用方法，就可以知道这道题应该怎么解

在这里插入图片描述要传入一个没有1到9数字的字符串，但值要等于54975581388，可以使用进制转换来代替

在这里插入图片描述
将得到的十六进制GET传入得flag
在这里插入图片描述

静默开水
关注
专栏目录
PHP之黑魔法
极光时流
10-28 1236
PHP之黑魔法一、要求变量原值不同但md5或sha1相同的情况下二、Strcmp利用数组绕过三、当有两个is_numeric判断并用and连接时，and后面的is_numeric可以绕过四、Eregi匹配五、接收参数$a得存在，并且$a==0可用.绕过（非数字都可绕过）六、is_numeric绕过七、既是0又是1的情况如何插入一段漂亮的代码片八 、转换问题 一、要求变量原值不同但md5或sha1相...
PHP 黑魔法
apple_54886810的博客
09-21 472
PHP 黑魔法 弱比较 若字符串以数字开头，则取开头数字作为转换结果，若无则输出0 <?php echo "---------------- 弱比较黑魔法 -------------------------"; echo "<br>";echo "<br>"; if (1 == "1abc") { if (0 == "abc") { if ("0e132456789" == "0e7124511451155") { #常见于md5弱比较绕过 echo "两个
ctf php黑魔法,php黑魔法
weixin_39964833的博客
03-11 279
Post Views:12,863零、前言这里必须得说一下==和===这俩货的重要性。==是比较运算，它不会去检查条件式的表达式的类型，===是恒等，它会检查查表达式的值与类型是否相等，NULL,0,”0″,array()使用==和false比较时，都是会返回true的，而使用===却不会。一、数组0x01 数组的hash计算很多时候，PHP数组都发挥了至关重要的作用，比如下面代码error_...
php黑魔法
xuejye的博客
10-09 1029
php黑魔法 php作为受欢迎的开源脚本语言，php是世界上最好的语言，越来越多的应用于Web开发领域。php属于弱类型语言，即定义变量的时候不用声明它是什么类型。作为一个程序员，弱类型确实给程序员书写代码带来了很大的便利，但是也带来了一些不必要的问题。 0x01 ==和===的问题 ==是比较运算，它不会去检查条件式的表达式的类型 ===是恒等，它会检查查表达式的值与类型是否相等
php黑魔法【CTF中php总结】
热门推荐
大方子
08-24 1万+
前言 php的很多特性再带来编程方面的同时也会带来很多安全隐患，其中一些漏洞在CTF中经常出现，本文大部分示例也是取自CTF题目。这里首先说一下==和===区别。==是比较运算，它不会去检查条件式的表达式的类型，===是恒等，它会检查查表达式的值与类型是否相等，NULL,0,”0″,array()使用==和false比较时，都是会返回true的，而使用===却不会。 注：本文部分内容及代码并非原...
云演CTF web题型 ping
cadandme的博客
01-19 2077
ping 打开页面提示用GET方式提交ip 尝试管道符分隔命令查看目录，没回显，被禁用 在这里我尝试了好久，忘记有哪些命令分隔符可以代替了，查找后才知道 Linux下一般的命令分隔符有这几个 | || & && . ; - <> $ %0a %0d ` 逐个尝试，%0a可以使用 到这一步，我们就可以看出flag就在fL4g_1s_He4r_______中了，直接查看，得到flag ...
ctfweb题型总结大全（例题wp都有）
04-17
欢迎关注hacking水友攻防实验室，更多内容都在微信公众号
ctf中web题型找到php后怎么做,CTF之web总结
weixin_39521009的博客
04-01 2805
身为一只web小白，但也刷了不少CTF方面的web题，趁着今天有时间，坐下来总结一下关于web的解题方法。0x01 直接查看源代码解题方法：点击右键，查看页面源代码将hidden改为text,value=0改为value=1,点击Enter。出现下图：这段代码的意思就是，将我们传给PIN的值给a,如果a=-1982774773616112831283716166172777371616672727...
005-CTF web题型总结-第五课 CTF WEB实战练习(一).pdf
07-09
本篇将对"005-CTF web题型总结-第五课 CTF WEB实战练习(一)"中的部分题目进行详细解析。 1. **Web2**：这是一道基础的Web安全题目，可能涉及到SQL注入或文件包含漏洞。参赛者需要理解HTTP请求构造，以及如何通过...
ctf web培训资料pdf
10-06
通过url访问靶机web站点，观察页面中的功能点，对可能存在漏洞的页面进行探测。 常见的漏洞特征: SQL注入:www.example.com?id=1 文件包含:www.example.com?page=file1.php 文件上传
php黑魔法,PHP黑魔法
weixin_35033082的博客
03-12 232
弱比较若字符串以数字开头，则取开头数字作为转换结果，若无则输出0md5(),sha1()md5()是不能处理数组的，md5(数组)会返回null，两个null相等绕过sha1()也是同理转换php会自动进行转换，比如16进制，科学计数法等，有时也用这点绕过strcmp()strcmp()函数只有在相等的情况下返回0。那么我们传入一个数组，它会返回NULL，而判断使用了== ，但是NULL==0是b...
MOCTF-Web-PHP黑魔法
1stPeak's Blog
09-23 264
1、我们查看题目： 点击传送门：http://119.23.73.3:5001/web5/ 根据提示啥也看不出，我们就用dirsearch.py跑一下，看看有什么 这里我们看到一个index.php~，原来这里存在一个备份，那么，我们来看一下 咱发现啥也没有，那就看看源码： 这里的要求是$a不等于$b，并且md5($a)==md5($b)，这里就用到了弱类型比较（可以看我之前写的文章ht...
php黑魔法-moctf
Xi4or0uji
03-18 1591
点进去看见好像少了点什么，试下访问index.php，自动跳转回上一页面，题目有php~，试下index.php~，调试看见输入两个值a,b，他们的md5想等的话就可以输出flag这里插多一句，php有个小漏洞，在处理字符串时，利用！=或==对比哈希值时，会把每一个0E开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以0E开头，那么php会认为他们是相同的。所以这里只要构造...
CTF之PHP黑魔法总结
aiquan9342的博客
10-05 491
继上一篇php各版本的姿势(不同版本的利用特性)，文章总结了php版本差异，现在在来一篇本地日记总结的php黑魔法，是以前做CTF时遇到并记录的，很适合在做CTF代码审计的时候翻翻看看。 一、要求变量原值不同但md5或sha1相同的情况下 1.0e开头的全部相等（==判断） 240610708 和 QNKCDZO md5值类型相似，但并不相同，在”==”相等操作符的运算下，结果返回...
ctf php黑魔法,太原php培训CTF之PHP黑魔法
weixin_39552304的博客
03-11 273
很多编程的过程会用到或者会有所总结一些技术和方法，这些编程技巧只在一些特殊的编程过程中会产生意想不到的效果。总结的php黑魔法，是以前做CTF时遇到并记录的，很适合在做CTF代码审计的时候翻翻看看。一、要求变量原值不同但md5或sha1相同的情况下1.0e开头的全部相等(==判断)240610708和QNKCDZO md5值类型相似，但并不相同，在”==”相等操作符的运算下，结果返回了true.M...
PHP黑魔法之既是0又是1/switch/$a==0可用.绕过(非数字都可绕过)/PHP://伪协议绕过
最新发布
Thewei666的博客
05-16 538
php在处理数字时，如果数字的位数超过 16 位是可以弱等于1的，也就是因为当数字位数超过 16 位时，是将该数字转换成了数值为 1 的字符串进行处理在科学计数法中也有种特殊情况，0.1e1 是代表 0.1*10，而 .1e1 代表的也是 0.1*10 ，但在数组中时，由于 . 代表的是字符串，所以会于数组中变成 0 ，于 is_numeric 中有点则正常输出为数字。
PHP黑魔法之md5绕过
Thewei666的博客
05-14 740
示例：240610708和ONKCDZ0的md5值相似，但并不相同，在"=="相等操作符的运算下，结果会返回true（sha1和Md5一样）在两种情况下，会导致变量原值不同但 md5 或 sha1 相同。
web-PHP黑魔法&&我想要钱
song_10的博客
07-15 538
php黑魔法 这道题两个知识点： 备份文件；index.php~ php弱类型。 题目提示有源码，但点击进去后并未发现有用的源码： 查看备份文件：index.php~ 得到php源码： <!DOCTYPE html> <!--html lang="zh-CN"> <head> <meta http-equiv="Conten...
ctfweb安全经典题型
10-16
好的，关于ctfweb安全经典题型，我可以给你一些简单的介绍。 ctfweb安全经典题型主要包括以下几种类型： 1. SQL注入：通过构造恶意的SQL语句，从而实现绕过身份验证、获取敏感信息等攻击目的。 2. 文件包含：通过构造恶意的文件路径，从而实现读取任意文件、执行任意代码等攻击目的。 3. 文件上传：通过上传恶意文件，从而实现执行任意代码、获取服务器权限等攻击目的。 4. XSS攻击：通过注入恶意脚本，从而实现窃取用户信息、劫持用户会话等攻击目的。 5. CSRF攻击：通过伪造用户请求，从而实现执行任意操作、窃取用户信息等攻击目的。 6. 文件下载：通过构造恶意的下载链接，从而实现下载任意文件、获取服务器权限等攻击目的。 7. 逻辑漏洞：通过利用程序逻辑错误，从而实现绕过身份验证、获取敏感信息等攻击目的。 以上是ctfweb安全经典题型的主要类型，当然还有其他类型的题目。如果你想深入了解这些题型，可以去做一些相关的ctf比赛或者练习题目。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值