攻防世界web进阶PHP2详解

最新推荐文章于 2024-07-17 08:38:18 发布
最新推荐文章于 2024-07-17 08:38:18 发布
阅读量590 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hxhxhxhxx/article/details/107398307
版权

攻防世界web进阶PHP2详解

题目

在这里插入图片描述

解法

我们发现index.phps存在源码泄露，他只问了原页面在那儿里
（我觉得这里应该给提示）
在这里插入图片描述
首先我们得admin不能恒等于get获得的id的值
我们需要跳过第一个
接下来get id的值经过一次url解码
然后要恒等于admin
那么我们就将adminurl编码即可，
在这里插入图片描述
因为第一次经过了get，那么我们就需要两次url编码
在这里插入图片描述
在这里插入图片描述

字母的url编码

字符的url编码就是：
字符的十六进制前面加了个百分号

無名之涟
关注
专栏目录
攻防世界web进阶区PHP2
gongjingege的博客
07-13 308
打开题目链接 查看源码，抓包都没有发现 发现在url后加上index.phps源码泄露 查看源码 这里得会一点php语法 要求admin不能等于get传过来的值，又要求在get传过来的值经过urldecode后等于admin 所以payload: http://220.249.52.133:53098/index.php/?id=%2561dmin ( get到id时，浏览器会对非ASCII字符自动进行一次urldecode 自己再加一个urldecode，等于是两次 第一次： %2561dmin变
攻防世界web进阶区全讲解(超详细的哇)！！(持续更新)
wo41ge的博客
10-13 2490
进入题目链接 有登录 就可能有注册界面 url栏register.php 或者直接上御剑扫一下 同样发现注册界面 注册成功后 进行登录 跳转到了这个界面
攻防世界之PHP2（web进阶）
my_name_is_sy的博客
06-17 2543
考察url编码相关知识。
攻防世界WEB(新手模式）2-PHP2
最新发布
你好
07-17 218
因此我们知道这题的要求是对admiin进行URL编码，因为$_GET本身自带一次urldecode，题目本身又进行了一次urldecode，所以要对id赋的值admin进行两次url编码。就很莫名其妙有没有，然后我检查源代码和f12都没什么信息，回头看题目，他的名字是PHP2，那么就很容易联想到php嘛，先进phps。直接在URL输入/index.phps就可以直接发现源代码，接下来进行代码审计。这里我用的是burp自带的编码工具进行两次编码。然后在URL中加上就ok了。还去百度翻译翻译了一下。
攻防世界-Web-PHP2
uh_eng的博客
07-29 225
0x01 打开后如图所示，题目中也没有任何提示，在消息头和HTML代码中也没可以入手的地方，而且它提示我们“能不能访问这个站点”，于是就试图在URL里输入其他文件名访问，试过index.php发现结果相同，继续尝试index.phps. **注：我实在是没有找到其他页面了，看来WriteUp才知道原来.phps文件是给用户看PHP源码的文件后缀名，第一次接触到 0x02 访问index.phps文件，在浏览器渲染后内容如下： 可见只有部分源码，这时使用view-source来查看可以看到完整一些的源码
攻防世界（WEB) php2
qq_54929891的博客
09-03 2348
打开题目映入眼帘的就是一句英文：你能验证这个网站吗，然后我的思路一般这句话都应该跟密码有关系，要爆破，便直接抓包看看有没有什么线索 发现正常得不能再正常了，思路一下就断了，然后F12看看也没有，最后只能查资料了，结果一个新知识点就出来了！！！ 这里要用到index.phps来查看php的源代码（根本莫名其妙，我只知道index.php是一个首页面，根本不知道phps是个啥玩意） 然后查一下资料发现后缀为phps的文件是存放php的源代码的，但是不是所有网站都有，只有特定的情况才有，关于这方面...
攻防世界web高手进阶区 PHP2
weixin_61835841的博客
04-19 1831
1.进入页面，提示让我们试试这个网站，看到题目php2，想到肯定与php有关 2.了解.phps的相关知识参考这位大佬的博客 3.当我们掌握了.phps相关知识，用御剑扫描，注意要添加字典，不然扫描不到，直接访问index.phps 4.进行代码审计 在此之前搞清楚urldecode urlencode的区别 urlencode()函数原理就是首先把中文字符转换为十六进制，然后在每个字符前面加一个标识符%。 urldecode()函数与urlencode()函数原理相反，用于解码已编码的 UR
攻防世界 web高手进阶区 10分题 Guess
闵行小鱼塘
11-03 1361
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Guess的writeup
[CTF刷题篇]攻防世界Web进阶之unserialize3 Writeup
qq_43668710的博客
04-22 640
前言 有了之前的PHP反序列化漏洞实例复现姿势详解这篇文章,突然发现自己终于不再畏惧关于反序列化的题了,刚刚遇见甚至还有一丝兴奋,终于可以验证自己这段时间的付出了! 分析 访问题目中给的url; 很明显,这题就考了2个点: `反序列化` `魔术函数__wakeup()的绕过` 附:绕过__wakeup()的姿势: __wakeup 触发于 unserilize() 调用之前, 当反序列化时的字...
攻防世界web解题[进阶]（一）
weixin_46703850的博客
03-04 805
攻防世界web解题[进阶]（一）
攻防世界Web赛题记录
Bit0
10-13 2667
Cat 题目：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4658&page=2 Writeup： 攻防世界-web-Cat(XCTF 4th-WHCTF-2017)_Sea_Sand息禅-CSDN博客 攻防世界 | CAT - laolao - 博客园 [CTF题目总结-web篇]攻防世界：Cat_T2hunz1-CSDN博客 知识点： 1.输入字符 get传递在网址
攻防世界web---PHP2
m0_72447684的博客
10-04 1232
攻防世界web---PHP2
ctf_攻防世界web进阶区_php2
baola的博客
07-30 811
文章目录题目描述题目分析总结参考资料 题目描述 题目分析 经过抓包、目录扫描都没有找到可利用信息，最终知道这题考察的是.phps文件，属于个人盲区 What is the file extension .PHPS? And what is it used for? Answer： PHP files will get interpreted by the Web server and PHP executable, and you will never see the code behind the P
攻防世界web之PHP2
diemozao8175的博客
08-18 212
题目 御剑扫描无果，源码也无发现 但是在url后面添加index.phps发现代码泄露 右击查看源码 审计代码 首先不能admin等于get传过来的值 又要使admin等于get传值 在get传值之前有一个urldecode函数 于是我们构造payload ： http://111.198.29.45:48961/?id=%2561dmin %2...
攻防世界php2,攻防世界 web进阶区 PHP2
weixin_34729012的博客
03-20 224
攻防世界 web进阶区 PHP2解题首先打开网址查看题目题目并没有给出什么有用的提示，尝试了在源代码中寻找提示、抓包寻找提示都没有得到什么有用的信息。所以尝试网站中有什么文件可以利用。发现常用的index.php并没有什么用，这里新出来一个index.phps文件需要记住，提示在这个文件里。可以看到是一段不完全的php代码。在源代码中找到了注释掉的部分代码。下面便可以整理代码进行代码审计。可以看到...
攻防世界-PHP2详解
热门推荐
Mr_helloword的博客
08-11 1万+
PHP2 进入后神门也没有查看源代码也没 根据提示我们进行后台扫描发现phps（这里phps是我自己加入字典里的，记住就好，主要是告诉大家一个方法） 发现源代码; 查看源代码： <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "&
【攻防世界】PHP2
m0_74979597的博客
07-10 3238
又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；
攻防世界 PHP2要点
weixin_42251246的博客
09-07 396
index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...
攻防世界-baby_web详解
12-21
根据提供的引用内容，攻防世界-baby_web是一个需要进行攻击和防御的网络应用。根据引用和引用[2]的描述，可以看出该应用存在注入漏洞，并且使用了一些安全措施来防止攻击者利用这些漏洞。攻击者可以通过注入恶意代码...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值