青少年CTF-Check_in_easy

于 2023-11-05 19:38:37 发布
阅读量173 收藏
点赞数 4
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/giaogiaohuohua/article/details/134233574
版权

青少年CTF-Check_in_easy

一、先看一下源码
在这里插入图片描述
看到代码基本上可以知道，此题需要使用PHP内置类的知识，substr传入的参数是可控的，最终利用substr函数构造可利用参数进行命令执行
二、substr函数
在这里插入图片描述
substr的第一个属性为string，$class->$c()是调用了类中的方法，那么在利用PHP内置类时，必须让其内置方法的返回值为string类型
三、pyload构造
针对于这一题可以使用的内置类其实很多，只要使用的内置类的内置方法返回为string类型，基本上都可以利用，这里我使用的是SplFileInfo内置类
在这里插入图片描述
根据官方手册描述，getPathname()最终的返回值为string，可以利用
最终构造的payload：
?a=SplFileInfo&b=systemcat+fl*&c=getPathname&d=0&e=6&f=6&g=13
查看源码得到flag：
在这里插入图片描述

车致远
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTF 每日一题 Day37 [GXYCTF2019]CheckIn
ChaoYue_miku的博客
02-06 478
题目名称：[GXYCTF2019]CheckIn 题目类型：Crypto 题目来源：BUUCTF 题目描述：注意：得到的 flag 请包上 flag{} 提交, flag{小写字母}
CTF-Solyd_2019
02-11
【CTF-Solyd_2019】是2019年举办的一场网络安全竞赛，CTF（Capture The Flag）通常是指网络安全领域的比赛，参赛者通过解决一系列信息安全问题来获取分数，这些问题涵盖多种领域，如逆向工程、密码学、网络攻防等。...
青少年CTF——CheckIn文件上传绕过——WriteUp
Amazingsuger的博客
01-20 888
青少年CTF-CheckIn文件上传绕过——WriteUp
[GKCTF2020]CheckIN
qq_45691294的博客
09-25 344
打开题目，直接得到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gink
GKCTF web-CheckIN 解题思路writeup
qq_41743240的博客
05-24 1027
打开题目可以看到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this->x()['Gin
[GXYCTF2019]CheckIn 以及rot5/13/18/47详解
qq_45705626的博客
11-22 1022
一开始我看到了很多的符号，就猜测可能会不会是uuencode加密，测试后发现不是，但是我觉得多半也是解密以后是关于ASCII编码的情况，在看了wp以后，才知道是rot47编码，直接只知道rot13，但是不清楚rot47，解密以后得到flag。18就是13+5的合成，所以rot13的加密方法就是rot5+rot13,对数字进行rot5加密，对字母进行rot13加密。移动47位，替换成新的ASCII值，比如Z对应的ASCII值是90，则90-47=43,对应的就是+号。的替换，作用是将当前的这位数字。
ctf-tools-linux-master_ctf工具_ctf工具_CTFtools_CTF_Tools_
10-01
CTF常用小工具你值得拥有那个。。。。111
ctf-all-in-one
最新发布
01-30
ctf-all-in-one
2020-HackIM_ctf_hackim-ctfwriteup_
09-28
这是hackim-ctf的writeup
ctf_all_in_one.pdf
08-19
ctf_all_in_one这个一个能够为想去做网路攻防的人做的技术贴，书中包含了ctf需要的技能列表
BUUCTF_web_CheckIn
silence1_的博客
08-31 2178
BUUCTF_web_CheckIn 题目： 题目是SUCTF 2019的web题， 题目源码：https://github.com/team-su/SUCTF2019/tree/master/Web/checkIn 也是看了大佬的writeup才做出来，太菜了。。。orz 学到了一种新的上传姿势。 打开题目是一个上传界面。 随便上传一个php文件，意料之中被拦。 burp抓包改后缀为jpg，提示...
BUUCTF-CheckIn
m0_47571887的博客
11-09 783
打开题目，貌似是一道考上传的题目 上传php文件被过滤，我们就上传图片马， 我们用.htaccess来进行解析，尝试过后貌似行不通， 这里使用.user.ini .user.ini：在php.ini中的配置项中有两个配置项，一个是auto_append_file和auto_prepend_file，auto_prrpend_file意思是指定一个文件，自动包含在要执行的文件前，类似与在文件前调用了require()函数。而auto_append_file相似，只是在文件后面进行包含，使用方法很简
BUUCTF：[GKCTF2020]CheckIN
qq_46230755的博客
12-16 504
这题还是很有意思的，考的点有 先看一下题目给的代码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$this
[GKCTF2020]CheckIN 详细解题思路及做法
EC_Carrot的博客
12-07 1845
前言 文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！ 题目 打开题目，看到class以为是反序列化，但实际并不是，这里直接用$_REQUEST传入了参数便可以利用了。 看到base64_decode，说明我们的代码需要加密一下，尝试着直接传入c3lzdGVtKCdscycpOw==(即为base64加密后的system('ls');) 发现并不能返回数据，是难道是不能这么利用吗？ 接着我尝试了一下cGh
[GKCTF 2021]checkin调试与分析
Tokameine的博客
07-23 1391
目前笔者刚刚开始入门PWN，算是通过这题涨了点见识吧 主要函数： int sub_4018C7() { char buf[32]; // [rsp+0h] [rbp-20h] BYREF puts("Please Sign-in"); putchar(62); read(0, s1, 0x20uLL); puts("Please input u Pass"); putchar(62); read(0, buf, 0x28uLL); if ( str...
GACTF2020 checkin
lhk124的博客
09-08 261
题目虽然是签到题。但是我刚开始不知道该如何入手。 查看字符串，没有发现有用的内容。 有人会习惯性查看import table 应该学习。 除了有详细的地方需要动态调试之外，当静态看不出什么时，应该先动态调试起来。 动态调试时f8开始走，跑飞时f7进入。抽丝剥茧。不是无脑f8 f7。要注意使用的api 函数等等。 GetCommandLineA :检索当前进程的命令行字符串（即获取内容的api） CreateProcessA:创建新进程 在我OD载入并运行时出现了这情况。在ocr88A.tmp\s
ezcmp-青少年ctf平台
yuqie的博客
07-04 212
大佬调试命令总结。
【教程】青少年CTF机器人使用教程
zxsctf的博客
03-24 554
文件操作是真正发挥这个机器人的用途的地方，我们目前融合了GItHub上的部分工具，也有通过自己的方法去写的工具，CTF中涉及文件的题目其实还是非常多的。新版本中，沿用了老版本的编解码功能，只对编解码的代码逻辑进行整理，当然后续版本也会持续增加新的编解码功能。新版本中，沿用了老版本的加解密功能，只对加解密的代码逻辑进行整理，当然后续版本也会持续增加新的加解密功能。当然，这些青币扣除都是非常少的。由于之前版本的机器人重构，所以我们细化了本次的机器人逻辑，并且对机器人的功能进行了一些升级。
青少年ctf CheckMe01~08
qq_44640313的博客
01-09 1069
qsnctf CheckMe01~08的wp
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值