【ctf】urldecode二次编码绕过

最新推荐文章于 2022-11-10 16:48:06 发布

снυαιαм ιее

最新推荐文章于 2022-11-10 16:48:06 发布

阅读量909

点赞数

分类专栏： ctf总结

本文链接：https://blog.csdn.net/chualam/article/details/109542334

版权

ctf总结专栏收录该内容

13 篇文章 0 订阅

订阅专栏

ereg 区分大小写

eregi 不区分大小写

第一个绕过是游览器的url解码第二次是urldecode的函数解码

绕过方法把其中一个字母url双重加密

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

снυαιαм ιее

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

cmd执行命令不等待返回值_从一道ctf题目学到的绕过长度执行命令姿势

weixin_29384861的博客

12-28

743

0x01：linux中的 > 符号和 >> 符号1.通过>来创建文件>test.txtls2.通过>将命令执行的结果存入文件中echo "hello world">test但是通过>来将命令执行结果写入文件会覆盖掉文件原本的内容，如果我们想要在原本文件内容后面追加内容就要使用>>echo "aaa">testcat tes...

php 字符串异或绕过,浅析CTF绕过字符数字构造shell

weixin_36349685的博客

03-19

1373

前言在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。无字母数字webshell简单来说就是payload中不能出现字母，数字(有些题目还有其他一些过滤)，通过异或取反等方法取得flag。本文涉及知识点实操练习-使用base64与deflate对webshell编码测试源码...

参与评论您还未登录，请先登录后发表或查看评论

涉及URL二次编码的CTF题目

Ju0se

11-18

3368

萌新的线索发现之旅首先打开连接发现这个想必大家都能找到线索吧，没错，在url后面加上.txt 会发现进入到一个有php代码的网页作为一个萌新表示这里花费了我大量的时间去理解这段代码，给大家说一下思路，这里很显然就是解题的关键了，我们可以很明显的看到hackerDJ是GET[id]里id的值，也就是id=hackerDJ 代码的意思大概就是如果输入正确的id的话就可以得...

BugKuCTF-代码审计-urldecode二次编码绕过

mafucan的博客

07-13

897

先看标题“urldecode二次编码绕过” ctf的题当中的一定要注意的好好看标题和写作者提示的条件这题暗示的是两次编译绕过，先码着开始看题 <?php if(eregi("hackerDJ",$_GET[id])) { echo(" not allowed! "); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] ==...

XSS三重URL编码绕过实例

04-11

943

遇到一个很奇葩的XSS，我们先来加一个双引号，看看输出：双引号被转义了，我们对双引号进行URL双重编码，再看一下输出：依然被转义了，我们再加一层URL编码，即三重url编码，再看一下输出： URL编码被还原为双引号，并带入到html中输入。构造Payload实现弹窗转载于:https://www.cnblogs.com/xiaozi/p/8793...

实验吧-PHP大法-eregi()函数

07-31

806

题目地址：http://www.shiyanbar.com/ctf/54 题目： <?php if(eregi("hackerDJ",$_GET[id])) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[i...

ctf php代码审计绕过,Bugku CTF 之代码审计解题记录

weixin_35870524的博客

04-11

875

前言此笔记为在Bugku CTF平台上做代码审计题目的过程，也算是一篇wp吧extract变量覆盖extract($_GET)：$_GET:表示在传递参数时，URL通过get的方式传参，传输的数据以数组的形式封装在$_GET中extract():从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量file_ge...

php intval绕过注入,PHP代码审计片段讲解（入门代码审计、CTF必备）

weixin_36290287的博客

04-12

1827

关于本项目代码审计对于很多安全圈的新人来说，一直是一件头疼的事情，也想跟着大牛们直接操刀审计CMS？却处处碰壁：函数看不懂！漏洞原理不知道！PHP特性更不知！那还怎么愉快审计？不如化繁为简，跟着本项目先搞懂PHP中大多敏感函数与各类特性，再逐渐增加难度，直到可以吊打各类CMS~本项目讲解基于多道CTF题，玩CTF的WEB狗也不要错过(＾－＾)V题的源码在Github: bowu (Github)，...

bugku urldecode二次编码绕过

m0_52432374的博客

02-04

479

urldecode二次编码绕过 <?php if(eregi("hackerDJ",$_GET[id])) { echo(" not allowed! "); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "hackerDJ") { echo " Access granted! "; echo " flag "; } ?> eregi()函数在一个字符串搜索指定的模式的字符串。搜索不区分大小写。Eregi()可

ctf-web

weixin_43150428的博客

11-04

2850

ctf-web 信息搜集认证绕过 SQL注入文件上传文件包含 PHP代码审计信息搜集源码泄露页面源代码敏感文件泄漏备份文件(.swp/.bak/.beifen/~/phps等) [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MGonEuLW-1604453612546)(https://i.loli.net/2020/11/02/kUboAxLhtRvD85z.png)] 数据库(mdb) 压缩包(zip/tar.gz//DS_Stor

什么是URL/URL编码绕过

好好睡觉

11-07

2308

URL、URL绕过

CTF学习笔记12：iwebsec-SQL注入漏洞-10-双重url编码绕过

lvx++的博客

01-23

1226

一、用第8题大小写绕过一样的payload就能得到结果 ?id=-1 union Select 1,2,group_concat(concat(username,0x7e,password)) from iwebsec.users 二、进行一次urlencode编码来测试一下，也可以得到结果 ?id=-1%20union%20Select%201%2C2%2Cgroup_concat(concat(username%2C0x7e%2Cpassword))%20from%20iwebsec.users

bugku---urldecode二次编码绕过

LuckySec

12-13

1021

题目首先了解下eregi()函数 eregi()函数语法 int eregi(string pattern, string string, [array regs]); 定义 eregi()函数在一个字符串搜索指定的模式的字符串。搜索不区分大小写。返回值如果匹配成功返回true,否则,则返回false 由题目容易知道该代码是对GET的id值二次编码 第一次是浏览器默认对传入参数进行一次...

浏览器编码绕过

superprintf的博客

03-29

533

原文请看编码与解码，浏览器都做了什么更好的理解原文还需要观看： 1.url编码与解码原理摘抄一些： RFC3986文档规定，Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符，如果想在url中输入除了以上的字符就需要URL编码 RFC3986中指定了以下字符为保留字符：! * ' ( ) ; : @ & = + $ , / ? # [ ] 只有普通英文字符和数字，特殊字符$-_.+!*'()还有保留字符，才能出现在未经编码的Url之中但是数据中包

urlcode编码绕过xss限制

weixin_42902697的博客

11-10

790

urlcode编码绕过xss限制

Bugku-urldecode二次编码绕过

王嘟嘟的博客

10-25

4073

0x00 前言今日份CTF。时间 2018年10月25日题目 0x01 start 1.分析这是一道代码审计的题目。所以先来看看代码。 <?php if(eregi("hackerDJ",$_GET[id])) { echo(" not allowed! "); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] ...

mysql 南邮ctf_南邮CTF平台WEB题writeup

weixin_39596739的博客

02-07

2633

https://cgctf.nuptsast.com/login1.签到题F12查看网页源代码就有flag2.md5 collision附上题目给的源代码md51 = md5('QNKCDZO');$a = @$_GET['a'];$md52 = @md5($a);if(isset($a)){if ($a != 'QNKCDZO' && $md51 == $md52) {echo ...

Bugku - 代码审计 | urldecode二次编码绕过

多崎巡礼的博客

08-23

2465

正则表达式函数库 eregi 字符串比对解析，与大小写无关。语法: int eregi(string pattern, string string, array [regs]); 返回值: 整数/数组函数种类: 资料处理内容说明本函数和 ereg...

CTFHUB-URL Bypass（小宇特详解）＋ssrf绕过方法

小宇的web博客

10-21

7662

CTFHUB-URL Bypass 这里的要求是请求的URL中必须包含http://notfound.ctfhub.com 这里我第一时间想到的是绕过。这里先用@来绕过 http://notfound.ctfhub.com@127.0.0.1/flag.php 这里由于必须含有指定的网址，所以不能用数字ip法，这里使用@后访问的是后面的网址这里说一下绕ssrf的办法 1.攻击本地 http://127.0.0.1:80 http://localhost:22 2.利用[::] http://[::]

xss 全编码两次_XSS二次编码漏洞绕过实例研究报告

weixin_32924297的博客

12-28

325

安全龙sec核心战队CORE：我们在进行XSS或者SQL注入时，经常会遇到输入的字符被过滤的情况。比如当我们输入字符’时，就会出现以下情况：很明显我们的参数已经被过滤掉了。然后我又继续输入了<>进行测试，结果和上面是一样的。我们该怎么么办呢，我们知道<>我们发现还是没法绕过，我们输入的%3C被浏览器解析为<><>然后我查看了下源代码，找到了插入的位置...