BUUCTF web题目 之WarmUp

最新推荐文章于 2024-10-09 15:19:52 发布
最新推荐文章于 2024-10-09 15:19:52 发布
阅读量1.4k 收藏 9
点赞数 10
文章标签： web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54993799/article/details/134913099
版权

登录BUUCTF测评

BUUCTF在线评测

选择web -> warmup

开启靶机后，点击靶机的链接，发现如下页面

整个页面除了这个笑脸没有其他东西，右键检查源代码发现 source.php文件

访问 /source.php

访问 /hint.php

得到flag的提示线索

尝试直接访问ffffllllaaaagggg，但没有这个页面

猜想它可能不是一个网页文件，用?file=读文件看看

成功读到flag数据！

花花小猪包
关注
一天一题-BUUCTF之warm up
qq_42728977的博客
08-20 1670
拿到题目，查看源码 看到source.php,查看其内容 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page)//创建函数,&是引用，影响原值 { $whitelist = [...
BUUCTF[HCTF 2018]WarmUp
weixin_53955759的博客
09-02 414
打开题目发现一张滑稽的图片???? 查看源码以后发现源码中有一个访问地址source.php 访问以后得到了源码 发现了文件包含的特点 highlight_file(__FILE__) <?php highlight_file(__FILE__); classemmm { publicstaticfunctioncheckFile(&$page) { $whitelist=["source"=&...
BUU刷题-Pwn-inctf2018_wARMup(ARM版的栈迁移)
最新发布
一个啥也不会的小菜鸡！
10-09 1377
libc版本：ArmPwn学习_arm pwn 栈迁移-CSDN博客存在一个0x10的溢出点,太短了可能无法调用shellcode,又因为本题是使用qemu模拟出来的所以每个区段再靶场上都是可执行的所以只需要通过栈迁移将sp指针指向bss段并向bss段写入shellcode就可以获得flag了第一步栈溢出构造覆盖main函数的栈帧地址和放回地址,当调用POP {R11,PC}就可以劫持R11和PC寄存器,这样就可以调用gadget,
【BUUCTF-PWN】3-warmup_csaw_2016
燕麦葡萄干的博客
07-04 215
checksec检查是64位，未开启任何保护。直接字符串查找system或者flag。后门函数的地址是0x40060D。gets()函数存在栈溢出。
BUUCTF-WarmUp
硫酸超的博客
11-20 5194
BUUCTF-WarmUp(代码审计) 1、打开靶场后，查看源码即可看到 <!--source.php--> 2、进入sourcep.php 代码如下 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.ph
BUUCTF-warmup_csaw_2016 （新手pwner的成长日记3）
weixin_58410275的博客
04-23 1029
解释一下这里填充数据为什么是4*16，我们在ida里面双击v5这个字符进入栈区一看，它是在s的基础上，从0到40的var_40占用的是4*16个字节的空间，+8是因为64位文件的rbp需要填充。的函数，进去一看，不得了不得了，我们的payload直接利用sub_40060D函数就行了，甚至不需要获取shell权限，地址在反编译之前可以在函数末尾看见的，就不做展示了。由于文件的漏洞函数直接打开了flag文件，所以我们直接得到了flag的交互。然后我们再翻一翻，找一找，有个。gets的内容，这里思路就到达。
buuctf web 1.warm up
mango2727的博客
12-05 211
打开链接，出现一张滑稽的大脸，其他什么都没有，点击F12查看源代码 看代码 提示了source.php来查看一下 ，就是在URL加上/source.php看见出现了一串代码 来分析一下代码，看不懂，但是有一个和source.php相似的hint.php，来访问一下 ，出现如下 看这段提示，flag在ffffllllaaaagggg里，很显然不能直接访问，读代码(echo等同于printf，去查一下php）前面几个if都输出you can't eye it一直看到最后，很明显要让代码执行到..
BUUCTF【Web】WarmUp
qq_70434663的博客
03-01 301
接下来分析emmm类，创建一个类，类里面设置public static function访问权限为公有，重写checkFile方法，参数是&$page，在方法中又定义了一个$whitelist变量，变量里面定义了一个列表"source"=>"source.php","hint"=>"hint.php"，前面的source.php我们已经查看了，接下来我们去访问“hint.php”得到“flag not here,and flag in ffffllllaaaagggg”内容。
buuctf之WarmUp
qq_38634097的博客
04-17 643
通过代码审计，我们知道了需要满足三个条件，前两个为file不为空且为字符串，那么可以构造pyload为：?file=hint.php.（我们已经知道source.php文件源码是什么了，所以直接用hint.php即可）我们已知，hint.php在白名单，flag在ffffllllaaaagggg，mb_strpos($page . '?结合已知条件，再次进行代码审计，寻找突破口。开题一张笑脸，无他，查看网页源码，看到提示source.php,在url后加/source.php,打开结果如下，
BUUCTF web WarmUp
m0_46315342的博客
07-12 358
BUUCTF web WarmUp 在做这个题目的时候，首先打开链接，看到的是 右击鼠标查看源码，可以发现有个隐藏的source.php文件 然后就在地址栏访问这个source.php文件，可以看到这个题目的后端源码： 这个一看就是需要代码审计，其实就是看懂代码在说个什么东西，然后我首先很懵，但是经过慢慢的抠函数，弄着弄着就懂了。其实这个后端： 1.我觉得首先应该弄清楚这个Php文件的结构的吧，例如：这个后端是由一个class emm()和一个if条件组成的，所以结构就很清晰。看到if语句里面调用了emm:
BUUCTF—WEB-WarmUp
weixin_45486362的博客
05-25 255
warm 来到题目，一来就是一个表情包 在这里插入图片描述 啥也不说，直接查看源代码 看见source.php的提示，直接加入url进行访问 得到一段代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php",
[BUUCTF-web] warmup
qq_45766280的博客
08-12 165
BUUCTF-web warmup知识点题目 知识点 php代码审计 phpmyadmin 4.8.1的一个远程文件包含的漏洞 目录穿越 题目 打开靶机，只有一张图，先F12 有东西，转到这个文件中 有代码，代码审计没跑了 先来看看代码 里面有设置白名单 $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; 去hint.php里看看 果然没有那么简单，还是回去老老实实的看代码吧 <?php highlight_file(_
Tamevic’s Ctf-Web writeup@BUUCTF Web合集（更新中...）
Tamevic的博客
06-20 965
Tamevic’s Ctf-Web writeup@BUUCTF Web 前言 大学所有课程都结束了，接下来还有考试和其他一些安排就要毕业了。从大二开始一直在说什么时候能有大块空闲时间好好学学ctf，但是课程安排比较紧张，一直没得空。现在好不容易有了大块时间，说开始就开始。 这次选择BUUCTF的Web题，这里题目基本都是历年各大赛事的原题，质量比较高，便于积累。 HCTF2018 WarmUp 环境一起就是一个滑稽…查看源码，提示去看source.php source.php里是源码 经过百度得知这
BUUCTF-WEB
ccfly1012的博客
11-02 3925
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
BUUCTF WEB writeup(持续更新)
zjnu_y3s的博客
09-24 839
BUUCTF WEB（持续更新） 1、Warmup 打开题目链接，得到一张图片，如下图： 此时先想到看这个网页的源代码，输入source.php即可得到源代码，如下图： 进入php代码审计，粗略看一下可以发现有file，所以我们要想办法得到file，首先先看与file有关的代码块： 看到中间发现需要前面创建的函数，所以我们返回去进行前面代码的审计，在白名单处能看到有两个文件，一个source.php、一个hint.php，我们先打开hint.php，可以看到如下字符： 暂时不知道是干什么用的，
BUUCTF web之WarmUp 源代码详解
内心不种满鲜花就会长满杂草
11-18 2489
前言前言访问除了一张滑稽图，就没其他的了查看源码，有一个注释了的 source.php，可以尝试直接访问一下。同时进行目录扫描访问source.php，里面包含php代码，题目说了是php代码审计，那就先从这里进行分析提取其中的php代码代码分析1. 代码整体结构分析前面两个条件很好满足，只需要 source.php?file=字符串 ，即可。所以重点需要让checkeFile函数返回true，则会进行文件包含2. chechkFile()函数分析。
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3277
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
BUUCTF——Warmup
weixin_44866139的博客
04-30 1436
Warmup <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint....
训练策略之learning rate warmup
06-13
学习率的热身（learning rate warmup）策略是指在训练开始时逐渐增加学习率，以便更好地初始化模型参数。这种策略可以提高训练速度和模型性能。 在深度学习中，学习率（learning rate）是指用于控制模型参数更新...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值