[ZJCTF 2019]NiZhuanSiWei1

最新推荐文章于 2024-02-19 19:47:39 发布

evil_ming

最新推荐文章于 2024-02-19 19:47:39 发布

阅读量275

点赞数

文章标签：经验分享

本文链接：https://blog.csdn.net/evil_ming/article/details/124364290

版权

一看就是代码审计啊。打开useless.php 发现空白就想用base64编码来查看。

用个在线php编码的来序列化

构造payload之后访问源码得到flag

text=data://text/plain,welcome%20to%20the%20zjctf&file=useless.php&password=O:4:%22Flag%22:1:{s:4:%22file%22;s:8:%22flag.php%22;}

over.

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

evil_ming

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

BUUCTF-PWN-[ZJCTF 2019]Login

07-10

BUUCTF-PWN-[ZJCTF 2019]Login

魔术方法总结

梦里不知身是客

12-26

9863

__construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用 __callStatic()，用静态方式中调用一个不可访问方法时调用 __get()，获得一个类的成员变量时调用 __set()，设置一个类的成员变量时调用 __isset()，当对不可访问属性调用isset()或empty()时调用 __unset(

参与评论您还未登录，请先登录后发表或查看评论

web buuctf [ZJCTF 2019]NiZhuanSiWei1

weixin_44214568的博客

03-14

1286

一共有三个参数，需要考虑传参，php传参，而且是text和file这样的值，基本可以考虑需要用php伪协议， php伪协议是基于文件包含的，文件包含有本地包含和远程包含，当包含的文件在远程服务器上时，就形成了远程文件包含。远程文件包含需要在 php.ini 中设置： allow_url_include = on（是否允许 include/require 远程文件） allow_url_fopen = on（是否允许打开远程文件） php伪协议是php支持的协议和封装协议贴（我从...

[ZJCTF 2019]NiZhuanSiWei 1

m0_62879498的博客

04-27

607

[ZJCTF 2019]NiZhuanSiWei 1 进入环境，得到源代码观察源代码，发现：我们需要绕过两个点首先是 get传参，让text=welcome to the zjctf 在这里我们需要用到 php的伪协议 data:// data:// — 数据流读写条件：allow_url_fopen=on；allow_url_include=on 作用：作为一个封装器对进行数据流读写使用格式：data://text/plain,[code] eg: data://text/plain,

[ZJCTF 2019]NiZhuanSiWei

wuuconix's blog

04-01

248

[ZJCTF 2019]NiZhuanSiWei 这道题所有的考点我都了解过，甚至用来出过类似的题目，但是作者把它们套娃得非常不错，做下来感觉非常有意思！考点 include 和 file_get_contents 函数的利用以及 php://input 和 php://filter/read=convert.base64-encode/resouce= 伪协议的利用主界面 <?php $text = $_GET["text"]; $file = $_GET["file"]; $p

广东省2023技能大赛网络安全赛项 C模块wp

最新发布

04-20

**1. 综合运用网络安全知识** - **网络协议**：选手们需要掌握各种网络协议的工作原理，如TCP/IP模型中的各层协议及其功能，这对于理解网络流量以及攻击方式至关重要。 - **漏洞利用**：了解常见的漏洞类型（例如...

buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解）

小宇的web博客

01-21

3389

buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解）这里打开之后是一段源码 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".

[ZJCTF 2019]NiZhuanSiWei 1详解记录

sinat_61654365的博客

02-19

450

接下来再来看看file参数访问flag被正则掉了，看到下面代码含有useless.php文件，尝试读取这个php文件。这里可以将file参数设置为flag.php并进行序列化输出应该是下面反序列化的password参数。text参数不为空，还要从文件里读取字符串是welcome to the zjctf。这时候就用到了我们的data:// 写入协议了。阅读代码可以知道需要传递三个参数。读取文件内容并输出到页面。查看源码即可得到flag。

2021-09-01[ZJCTF 2019]NiZhuanSiWei

plant1234的博客

09-07

812

[ZJCTF 2019]NiZhuanSiWei 首先根据连接打开得到一个，PHP源码：根据源码分析，我们需要GET三个参数分别是:text,file,password 首先需要检查是否对text传一个文件，并且文件内容要是welcome to the zjctf，才能进行下一步这里涉及到一些PHP为协议：两个配置 PHP.ini all_url_include在php 5.2以后添加,安全方便的设置(php的默认设置)为: allow_url_fopen=on; 允许url里的封装协议访问文件

[ZJCTF 2019]NiZhuanSiWei 1学习笔记

weixin_45869407的博客

10-12

1357

刚刚做了一下PHP的代码审计，原以为自己能够做出来，果然还是练习不够，看到text就以为直接传参就OK了，结果试了半天不行，看大佬writeup才发现原来要通过PHP伪协议来传参。首先看到的是text的参数，它使用了file_get_contents()函数，说明就需要传入文件类型的数据，但text是GET，所以这里就要使用伪协议data。这里对伪协议的描述挺好的可以从表上看出，data有4种方式，这里我使用/？text=data://text/plain;base64,d2VsY29tZSB0b

渗透测试练习题解析 1（CTF web）

于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。

01-08

1109

简单来说waf就是防火墙，用来保护网页信息，它对其中一种恶意注入方式sql注入的防护方式如下:1、严格限制Web应用的数据库的操作权限，给此用户提供仅仅能够满足其工作的最低权限，从而最大限度的减少注入攻击对数据库的危害。2、检查输入的数据是否具有所期望的数据格式，