BUUCTF-NiZhuanSiWei

最新推荐文章于 2024-04-16 11:34:54 发布
最新推荐文章于 2024-04-16 11:34:54 发布
阅读量1k 收藏
点赞数 1
分类专栏： BUUCTF-wp 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_47571887/article/details/121214597
版权

打开题目

 第一个if是让我们提交text值，text不为空，并且file_open_concents的返回值为'welcome to the zjctf'，但这text是个变量，这里就需要用到php://input协议，以POST方式提交'welcome to the zjctf'。

第二个if是过滤了flag，如果检测flag,则返回"Not now",这里还发现了一个文件包含。

先将useless.php拖拽下来。

?text=php://input&file=php://filter/read=convert.base64-encoe/resource=useless.php

用bp拦截，并提交'welcome to the zjctf'

拿到源码后解码，构造序列化

访问此php文件即可得到

我们用$file提交password值获取flag

八哥不爱做题
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
变量覆盖漏洞 自定义的参数值替换原有变量值的情况称为变量覆盖漏洞 经常导致变量覆盖漏洞场景有：$使用不当，extract()函数使用不当，parse_str()函数使用不当，import_request_variables()使用不当，开启了全局...
BUUCTF-[ZJCTF 2019]NiZhuanSiWei
lunan的博客
05-15 308
BUUCTF-[ZJCTF 2019]NiZhuanSiWei 一、知识点 1、php各种协议，data://，php:// payload构造： text=data://text/plain,welcome to the zjctf data协议解释:https://www.php.net/manual/zh/wrappers.data.php 2、文件包含 payload构造： file=php://filter/read=convert.base64-encode/resource=useless.
[BUUCTF]NiZhuanSiWei （writeup）
weixin_63306244的博客
06-17 311
2、看到了后面双斜杠提示的useless.php，说明flag在useless.php里面。3、看到了useless.php下面的unserialize猜测有反序列化。//用data://传入welcome to the zjctf。//用php://查看useless.php源码。然后现在看到代码里的public更加的确定了想法。就得到了useless.php的源码。有了这个后payload就简单了。进入后看到一串php代码。因为上面有分析到反序列化。随后就是传payload。之后就是构造序列化代码。
buuctf——[ZJCTF 2019]NiZhuanSiWei
最新发布
m_de_g的博客
04-16 433
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。把整个文件读入一个字符串中。进行抓包传输，开始还一直以为是。方法二需要注意的是，需要使用。的问题，踩了一堆的坑。
buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解）
小宇的web博客
01-21 3156
buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解） 这里打开之后是一段源码 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".
ctf (NiZhuanSiWei)
Glacier_Mount的博客
06-27 340
这是一道简单的web题涉及data://伪协议、php伪协议和反序列化的简单应用。
BUUCTF-MISC-WP(详细解题思路)
01-27
BUUCTF-MISC-WP(详细解题思路)
BUUCTF-PWN-[ZJCTF 2019]Login
07-10
BUUCTF-PWN-[ZJCTF 2019]Login
BUUCTF Reverse CrackRTF-附件资源
03-05
BUUCTF Reverse CrackRTF-附件资源
【CTF系列】攻防世界-nizhuansiwei
读万卷书，行万里路。
03-02 522
文章目录1 file_get_content2 include3 反序列化 相关信息: hint：无 进入网站后，便能显示源码，是一道代码审计题目。 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; // text 需要等于 welcome if(isset($text)&&(file_get_contents($text,'r')==="welcome to
NSSCTF[ZJCTF 2019]NiZhuanSiWei详解(超级无敌详细，伪协议，文件包含，反序列化)
weixin_66112047的博客
01-29 425
构造序列化去覆盖，获取flag
BUUCTF [web专项24][ZJCTF 2019]NiZhuanSiWei
yanglinchiji的博客
11-06 80
注意：一定不要再用伪协议获得useless.php的base64编码内容了，而且还要指明文件是useless.php，否则会被顶掉内容。将其修改变量file后并添加输出后，进行序列化操作，再传输给password让其输出。还记得前面的截图吗，在后面会有一个反序列化操作，那么我们就可以利用该代码。获取结果后，将其传给password。3.这道题是有序列化和反序列化的。出现base64码，解码后，得到。1.需要给text传输一句话。进行正则匹配，禁止出现flag。接下来，尝试伪协议查看。参考他人wp后，发现。
BUUCTF [ZJCTF 2019]NiZhuanSiWei特详解（php伪协议+序列化与反序列化）
m0_55854679的博客
08-23 1909
[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($te
NiZhuanSiWei(php伪协议)
m0_52138890的博客
09-13 453
NiZhuanSiWei 看代码，有三个参数，即text,file,password。看满足条件： text不为空，且 file_get_contents() 读取的返回值为 welcome to the zjctf，file_get_contents()函数的功能是读取文件内容到一个字符串，但这里没有一个文件，而是读取的text变量。直接给text赋值 text=welcome to the zjctf 的话，没有回显说明没成功。很明显，需要用伪协议绕过，可以用php://input和data:/
魔术方法总结
梦里不知身是客
12-26 9838
__construct()，类的构造函数 __destruct()，类的析构函数 __call()，在对象中调用一个不可访问方法时调用 __callStatic()，用静态方式中调用一个不可访问方法时调用 __get()，获得一个类的成员变量时调用 __set()，设置一个类的成员变量时调用 __isset()，当对不可访问属性调用isset()或empty()时调用 __unset(
CTF刷题
qq_63785498的博客
04-21 401
刷题笔记
[ZJCTF 2019]NiZhuanSiWei（伪协议读取文件）
qq_44111753的博客
02-02 460
0x01 知识点 1、data协议用于数据流的读取 data://text/plain;base64,xxxx(base64编码后的数据) data伪协议只有在php<5.3且allow_url_fopen ：on，allow_url_include：on时可以写木马。 2、php伪协议：可结合文件包含漏洞读取文件源码或执行文件 需要开启allow_url_fopen的：php://input、php://stdin、php://memory和php://temp 不需要开启allow_wrl_fo
BUUCTF[ZJCTF 2019]NiZhuanSiWei
weixin_45253622的博客
05-16 218
打开题目发现是代码审计，源码如下： <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ //text不为空，且file_get_contents读取的返回值为‘welcome to the zjctf’
buuctf-强网杯2019随便注
09-03
buuctf-强网杯2019随便注是一场2019年强网杯举办的CTF比赛中的一道题目。这道题目的名称暗示着它是一个与注入漏洞相关的题目。 注入漏洞是一种网络安全漏洞，攻击者可以通过在用户输入的数据中注入恶意代码来获取...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值