i春秋之爆破-1

最新推荐文章于 2024-07-29 22:18:31 发布
最新推荐文章于 2024-07-29 22:18:31 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： CTFのWriteUp 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/l2872253606/article/details/122902942
版权

打开连接，是段php代码，审计一下代码

@是错误抑制符，忽略错误提示,使其错误消息不会显示在程序里，通常用于数据库与PHP的连接

preg_match()函数用于执行一个正则表达式匹配，代码的作用是如果变量$a匹配正则表达式/^\w*$\/，就打印出变量$a，

这里我们知道，$GLOBALS 是一个包含了全部变量的全局组合数组，所以只要把全局变量打印出来就不用爆破了

通过传参，让hello=GLOBALS就能看见flag了

 

金 帛
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
i春秋 “百度杯”CTF比赛 2017 二月场 爆破-1、爆破-2、爆破-3
include_heqile的博客
09-06 1201
https://www.ichunqiu.com/battalion?t=1 爆破1 题目提示说flag就在某六位变量中 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); sho...
i春秋-web-爆破3
Sea_Sand息禅
01-16 521
首先，是PHP代码审计，看懂就能解出来题。 <?php error_reporting(0); session_start(); require('./flag.php'); if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'...
i春秋-web-爆破-1
a3uRa的一个窝
08-28 1059
include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> 代码审计get传入 ?hello=GLOBALS 得到flag
web刷题记录，查询使用
devil8123665的博客
10-28 2334
1、[RoarCTF 2019]Easy Calchttps://buuoj.cn wp：https://blog.csdn.net/mochu7777777/article/details/109169796 注意点： 使用scandir()函数+chr()函数绕过代码执行 /calc.php?%20num=var_dump(scandir(chr(47))) 或者使用glob()函数 /calc.php?%20num=var_dump(glob(chr(47).chr(42))..
爆破crc32，CRC爆破-crc-cracker-master.zip
05-19
爆破crc32，CRC爆破-crc-cracker-master.zip 该脚本建议在kali下使用
密码爆破---绕过验证码进行登录爆破
04-14
密码爆破---绕过验证码进行登录爆破 密码爆破是指攻击者使用自动化工具或手动方式穷举可能的密码，尝试登录目标系统或应用程序。验证码是一种常见的防御机制，旨在阻止密码爆破攻击。本文将详细介绍绕过验证码进行...
JWT爆破篡改工具-离线
04-03
从爆破到篡改，完美闭环
岩土工程施工组织设计-孔桩爆破-1
08-25
岩土工程施工组织设计-孔桩爆破-1
露天煤矿抛掷爆破-单斗卡车工艺工作线长度优化
07-18
为保证哈尔乌素露天煤矿抛掷爆破-单斗卡车工艺工作线长度的经济合理性,对原工作线长度进行优化调整。通过建立关系曲线的方法,研究了抛掷爆破-单斗卡车工艺工作线长度与生产剥采比之间的关系。研究表明:抛掷爆破-单斗...
i春秋CTF训练 Misc Web 爆破-1
椰奶冻不安全的博客
06-19 1114
Misc Web 爆破-1 题目内容：flag就在某六位变量中。 http://8007423c57e9409f94f941eac88ab2157ad7f90842f0497b.changame.ichunqiu.com:80 访问网页得到php代码 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);")
网络安全之初始访问阶段攻防手段（三）
子非渔
07-25 1012
初始访问阶段攻防手段（SEIM、NDR、EDR、XDR、SOC、态势感知、僵木蠕、DNS、NETFLOW、DDOS、WAF、防火墙、日志审计）以及使用场景。
非科班出身的你，如何转行web安全工程师？零基础入门到精通，收藏这一篇就够了
Python_paipai的博客
07-29 224
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。那么，转行web安全工程师，你需要掌握哪些技能呢？对web安全工程师很感兴趣。对现在的工作没有热情。
网安零基础入门神书，全面介绍Web渗透核心攻击与防御方式！
最新发布
互联网架构小马的博客
07-29 505
Web安全是指Web服务程序的漏洞，通常涵盖Web漏洞、操作系统洞、数据库漏洞、中间件漏洞等。“渗透测试”作为主动防御的一种关键手段，对评估网络系统安全防护及措施至关重要，因为只有发现问题才能及时终止并预防潜在的安全风险。根据网络安全调查统计，75%的网络攻击行为都是来自Web应用层面而非网络层面所以，学习Web安全的重要性不言而喻。Web安全吸引越来越多的人学习，有人是被其炫酷感染，有人是出于对技术的热爱，但大多数人还是为了高薪资和职场发展。
【WEB安全】 PHP基础与数据库教学下（超详细）
weixin_60838266的博客
07-29 635
PHP 连接 MySQL在 PHP 使用 MySQL 数据库前，你需要先将它们连接。PHP 5 及以上版本建议使用以下方式连接 MySQL :MySQLi extension ("i" 意为 improved)在 PHP 早起版本中我们使用 MySQL 扩展。但该扩展在 2012 年开始不建议使用。我是该用 MySQLi ，还是 PDO?如果你需要一个简短的回答，即 "你习惯哪个就用哪个"。
【WEB安全】 PHP基础文件知识完整教学中（超详细）
weixin_60838266的博客
07-29 470
正则表达式是用于描述字符排列和匹配模式的一种语法规则。它主要用于字符串的模式分割、匹配、查找及替换操作。到目前为止，我们前面所用过的精确（文本）匹配也是一种正则表达式。在PHP中，正则表达式一般是由正规字符和一些特殊字符（类似于通配符）联合构成的一个文本模式的程序性描述。正则表达式较重要和较有用的角色是验证用户数据的有效性检查。PHP中，正则表达式有三个作用：匹配，也常常用于从字符串中析取信息。用新文本代替匹配文本。将一个字符串拆分为一组更小的信息块。
网络安全相关竞赛比赛
黑战士的博客
07-18 1127
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
由“微软蓝屏”事件引发的对网络安全与系统稳定性的思考
qq_37524903的博客
07-23 765
近日，一场由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，震动了整个科技领域。它不仅成为热点新闻，更是对全球 IT 基础设施韧性与安全性的一次深度检验。此次事件的源头是美国电脑安全技术公司“众击”提供的一个存在“缺陷”的软件更新，这个看似微不足道的问题，却如同一颗隐形炸弹，在全球范围内瞬间引爆。近 850 万台设备因此遭遇故障，波及航空、医疗、传媒等众多关键行业。其中，仅在美国就导致超过 2.3 万架次航班延误，其影响之广，令人瞠目结舌。
学习网络安全 为什么Linux首择Kali Linux? 以及如何正确的使用Kali Linux
一名初中生
07-25 614
什么是Kali Linux?
ctfshow-web入门爆破
08-30
在ctfshow-web入门爆破中，可以使用正则爆破脚本来实现对目录的暴力破解。该脚本会将true拼接成数字，并以此来替换ASCII码中的数字、字母和特殊符号，以实现对目录的爆破。通过暴力破解目录/0-100/0-100/看返回数据包，可以在爆破过程中去掉2.txt，只爆破目录即可。可以通过查看返回的数据包来获取目录中的信息。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [ctfshow web185 正则爆破脚本](https://download.csdn.net/download/eason612/86793758)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] - *2* *3* [CTFshow web入门——爆破](https://blog.csdn.net/qq_49480008/article/details/112991503)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

金 帛

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值