[RoarCTF 2019]Easy Calc 1

最新推荐文章于 2024-02-29 21:06:18 发布

yolo-0.0

最新推荐文章于 2024-02-29 21:06:18 发布

阅读量132

点赞数 1

分类专栏： ctf 文章标签： php

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/chbeloved/article/details/118885740

版权

ctf 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

[RoarCTF 2019]Easy Calc
1
打开是个计算器，看源码。发现WAF这东西，和标题calc.php，进入这个php。

在这里插入图片描述
给的是一堆黑名单，被屏蔽掉。折腾了一下，输入不了字母。搜了搜啥是WAF。卡在这然后去问了下的理解：‘假设waf不允许num有字母，那么在num前面加一个空格，识别出来就是（ num）而不是（num），但是在解析的时候会自动去掉空格，这样就可以输入字母了’。这时候直接查文件，/被屏蔽掉，改成chr码。

在这里插入图片描述

找到flag文件，然后同理改成chr就去显示出来就ok了

在这里插入图片描述

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
2
评论
[RoarCTF 2019]Easy Calc 1

[RoarCTF 2019]Easy Calc1打开是个计算器，看源码。发现WAF这东西，和标题calc.php，进入这个php。给的是一堆黑名单，被屏蔽掉。折腾了一下，输入不了字母。搜了搜啥是WAF。卡在这然后去问了下的理解：‘假设waf不允许num有字母，那么在num前面加一个空格，识别出来就是（ num）而不是（num），但是在解析的时候会自动去掉空格，这样就可以输入字母了’。这时候直接查文件，/被屏蔽掉，改成chr码。找到flag文件，然后同理改成chr就去显示出来就ok了..
复制链接

扫一扫

专栏目录

评论 2

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

yolo-0.0 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。