[HCTF 2018] WarmUp

最新推荐文章于 2024-08-28 21:17:21 发布
最新推荐文章于 2024-08-28 21:17:21 发布
阅读量589 收藏 1
点赞数
分类专栏： # buu CTF题目 文章标签： php web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kuller_Yan/article/details/106168394
版权

[HCTF 2018]WarmUp

wp-------Kuller_Yan

首先我们访问题目url 可以看到一个图片，查看源码之后可以发现source.php文件

访问source.php可以看到一串代码，便可以确定，php代码审计，查看所给代码，分析出，一开始，给出白名单

在这里插入图片描述

然后是一个判断，判断page中是否包含白名单，然后将page截取从0到‘？’ ，再进行一次白名单判断

在这里插入图片描述
然后对page进行url加密，再进行白名单判断。
所以构建paylodesource.php?file=source.php%253F/../../../../ffffllllaaaagggg
flag 就出来了

02 [HCTF 2018]WarmUp
weixin_60937978的博客
04-23 3110
(修改网页， 访问source.php？file=1 访问 hint.php
HCTF2018 WarmUp
BlueDoorZz的博客
07-11 561
BUU第一题，老实说第一次做的时候手足无措。 0x01 题目类型：php代码审计，文件包含。 0x02 点开链接，开门见山就是一个大大的滑稽。 查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
【HCTF 2018】WarmUp
Lixunzhe0112的博客
01-17 1547
原理如下：在我们将参数传给file时，服务器端会自动进行一次url解码，然后这里还有个urldecode再进行一次解码。_REQUEST[‘file’])&& emmm::checkFile($_REQUEST[‘file’]三个条件同时为真，才会包含我们传入的file。/flag.php’)和include(‘…所以：/var/www/flag.php 和…/var/www/flag.php是一个文件，上层没有了。说明flag.php在 /var/html类似目录中，只有两层，var为最上层了。
【BUUCTF】[HCTF 2018]WarmUp 1
qq_44761422的博客
08-28 1687
tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。31 //第二次过滤问号的函数(如果$page的值有？37 //第三次检测传进来的值是否匹配白名单列表。6 //白名单列表。访问hint.php。
[HCTF 2018]WarmUp
m0_62709637的博客
05-28 6621
这个题的前身是一个cve漏洞（phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）） 刚入坑的小伙伴不要慌，我们一步一步慢慢来看 点开题目，日常f12发现有提示，所以我们进行访问 发现是源代码，让我们进行阅读（分为两块1、主函数部分 2、外部类） 外部方法： 这里对两个函数进行解释查询以下资料 （关于mb_strpos函数在测试时发现如果没有匹配到指定符号，将返回字符串长度） 我们进行一些本地测试加深理解： 代码如下： c.
BUUCTF[HCTF 2018]WarmUp 1
最新发布
10-21
保姆级教学,一看就会
[HCTF 2018]WarmUp1
qq_48008847的博客
07-16 586
题目打开如上，常规思路先F12看一下网页源码 看到有一个被注释掉的source.php 看一下这是个什么东东 发现是一串代码，下面来审计一下这段代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //白名单列表 $whitelist = ["source"=&g...
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1576
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1235
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
HCTF 2018-warmup
m0_73303597的博客
12-07 449
自用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值