bugku web-矛盾

最新推荐文章于 2024-09-02 10:49:04 发布
最新推荐文章于 2024-09-02 10:49:04 发布
阅读量343 收藏 8
点赞数 9
文章标签： memcached
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/kw741951/article/details/135324974
版权

打开题目

由题目分析得num既需要满足!is_numeric()，又需要==1

这看起来很矛盾，不过我们知道，==是一种弱类型比较，如果发现两边的类型不同，则首先转换为相同类型再比较，而将字符串转换为数字的方式是取字符串前缀出现的数字，前缀没有数字则为0。

于是我们可以在网址目录加上/?num=1n，就是把num设为1n

这样就可以得到flag

worker..
关注
  • 9
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Bugku web-矛盾
2401_86440467的博客
08-19 575
访问环境后发现是get传参，并且有is_numeric()，应该是is_numeric()绕过，并且应该是num=1得到flag。尝试绕过is_numeric()传入数字，先借助url编码空字符绕过，在后面添加%00或者%20，得到flag。可以简单尝试传参，字母和字符串都会显示，只有数字会被过滤。看评论使用若相等也可以，添加|num=1。flag正确，提交成功。
CTF学习（入门）：Bugku--web篇--矛盾
m0_45157173的博客
11-15 1491
CTF学习（入门）：Bugku–web篇–矛盾 http://123.206.87.240:8002/get/index1.php 涉及操作：PHP黑魔法、特殊情况下的=号判定 进入目标网站： 解读代码： get一个num， 若num不是数字， 出一次num的值，后若num=1 出flag； 若num为数字则不进行任何操作 所以要输出flag，首先要num不是数字，然后又要num=1 这显然是矛盾的。 单纯使num=1或=a结果如下： 这就只能用num的一个特性： 对1加一个字符，如“1a”、“1-”，
BugKu-Web-矛盾
weixin_48972359的博客
10-24 500
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
bugku-web-矛盾
qq_75121443的博客
03-28 344
第二次判断时，判断框被提前闭合有效的只有一个1这时是数字。这里同样是利用get请求传入一个名为num的参数。在第一次判断时，1和)组成一个字符串，判断为成功。即当num不为数字或者数字字符串才能通过。这里碰到一个php的库函数。
BUGKU--web详解
qq_49422880的博客
05-28 1990
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
BUGKU-WEB 矛盾
天泽岁月
02-14 717
BUGKU-WEB 矛盾（弱比较或者弱相等）
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 487
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
Bugku -----Web-----全题目解析 （二） 超详细步骤
qq_48368964的博客
08-05 367
———————————————————分割线————————————————————
Bugku-web-矛盾 writeup
weixin_43826194的博客
06-07 383
题目网址 http://123.206.87.240:8002/get/index1.php 题解 方法 由GET请求方法可知在URL加入适当信息可获得相应内容 分析PHP代码，可知科学记数法满足条件 图解 成功解题 ...
BugkuCTF-WEB-矛盾
Jaychouzzk
11-15 453
http://123.206.87.240:8002/get/index1.php 方法1.观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造 http://123.206.87.240:8002/get/index1.php?num=1%00 得到flag   方法2.观察题目，应该是使用is_numeric遇到%20截断的漏洞,这里构造   方...
渗透漏洞 Bugku CTF-Web5
weixin_52514668的博客
04-29 382
Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接 二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3334
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4186
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1959
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Memcached append 命令
wjs2024的博客
09-02 166
Memcached 的append命令是一个实用的工具，用于在不覆盖原有数据的情况下，向缓存中存储的数据末尾追加新数据。这对于需要动态更新缓存内容的应用场景非常有用。通过合理使用append命令，可以有效地提高缓存数据的灵活性和可用性。
redis主从同步
weixin_43945111的博客
08-28 223
相比于memcached可以永久缓存。
Memcached stats items 命令
lly202406的博客
08-28 389
命令用于获取 Memcached 实例中所有条目的统计信息。当执行此命令时，Memcached 会返回一个包含多个字段的数据集，每个字段都提供了关于条目的不同信息。
文章标题：Java中的分布式缓存策略：从原理到实现的深度解析
最新发布
weixin_53840353的博客
09-02 644
分布式缓存是提升Java应用性能的重要手段。本文详细介绍了Redis和Memcached两种常用的分布式缓存技术，并通过实例代码演示了如何在Java中实现分布式缓存。选择适合的缓存技术和策略可以显著提高系统的响应速度和可扩展性。
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值