buuctf WarmUp

已于 2023-01-10 18:45:19 修改
阅读量62 收藏
点赞数
分类专栏： buuctf ctf buu 文章标签： 网络安全
于 2023-01-10 18:26:29 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_63883187/article/details/128634452
版权
ctf 同时被 3 个专栏收录
10 篇文章 0 订阅
订阅专栏
buuctf
9 篇文章 0 订阅
订阅专栏
buu
9 篇文章 0 订阅
订阅专栏

首先打开源码看看吧！

 看到那个source.php了吗？ 打开它

上面这个图片就是代码审计了，分析一下还有hint.php文件，

打开它

说flag不在这，在ffffllllaaaagggg里面，这不明摆flag在在这个文件下面嘛！！！

然后就是查百度，嘿嘿！！！

/?file=hint.php?../../../../../ffffllllaaaagggg

结合源代码分析首先代码定义一个白名单里面有 source.php  hint.php 且规定

file不能为空，不能为字符串 最重要的是file地值必须是白名单里的。

但是代码后面又过滤了“？“ 所以在后面必须加上 ”？“ 然后根据文件名一波揣测就可以拿到flag了！

老铁 牛逼666！

3百
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
TensorFlow Serving API设置warmup
01-07
运行后附代码文件生成tf_serving_warmup_requests文件； 置其于模型保存文件夹内的assets.extra文件夹下； 重启docker API即可，可观察到屏幕输出显示warmp启动成功； 保存模型的文件结构于是乎成为： . ├── ...
WarmUp
03-26
暖身
BUUCTF WarmUp
doudoudedi
06-07 1114
今天端午放假想去玩耍 直接进入正题 打开查看源代码有提示 然后就是 然后我就懵了 但经过查阅好像是文件包含，checkFile函数$_page取file参数第一个问号之前的字段检查文件名是否在白名单内 所以就要构造paylaod喽 https://www.jianshu.com/p/0d75017c154f (phpmyadmin4.8.1远程文件包含漏洞 CVE-2018-12613) whi...
buuctf warmup
doudoudedi
01-28 546
函数很少我们需要控制寄存器的值来执行内核调用(int 80) 思路 先将字符串/bin/sh写入程序32位的程序用栈传递参数所以我们有充足的空间进行ROP然后跳回程序开始然后将再次读入/bin/sh然后控制好寄存器的值即打开execve的系统调用(这里函数最后的ret会使栈向上提了4个byte所以寄存器控制好了)~~ exp: #!/usr/bin/python2 from pwn import ...
BUUCTF-WarmUp
硫酸超的博客
11-20 5081
BUUCTF-WarmUp(代码审计) 1、打开靶场后，查看源码即可看到 <!--source.php--> 2、进入sourcep.php 代码如下 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.ph
buuctf-WarmUp
m0_62094846的博客
03-23 143
查看源代码，看到source.php 先看这段 if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file']) ) { include $_REQUEST['file']; exit; } else { echo "<br&g..
buuctf——Warmup
qq_51796436的博客
03-05 1126
打开题目F12有注释source.php 那访问网址：题目/source.php出现如下题目代码：
composer-warmup
05-27
OpCode Warmer（composer插件） 通过预热OpCode优化您的应用... recommendedopcache.file_update_protection =0用法$ cd my-project$ composer warmup-opcode它是如何工作的？ 从PHP 7.0开始，OpCache扩展能够将编译
TICs-WarmUp
03-29
教程： 克隆： git clone https://github.com/pixal-lab/TICs-WarmUp 用法 go run * .go
decimal_warmup
06-06
为了你的热身： 创建一个将十进制转换为二进制的函数。 示例：//decimalConverter.convert(9) //=> 1001
Buuctf WarmUp1
qq_51802152的博客
12-24 206
buuctf 滑稽的笑脸 也是一道简单的注入题
BUUCTF web WarmUp
wusimin432503的博客
07-16 408
BUUCTF web WarmUp
BUUCTF学习笔记-WarmUp
weixin_42271850的博客
03-04 916
BUUCTF-WarmUp 时间：2020/03/04 考点：代码审计         先看看题目的描述，写着PHP和代码审计，估计是那种直接给一段PHP源代码，然后构造请求来获得flag。         打开题目链接只有一...
[每日一PWN]BUUCTF warmup_csaw_2016
qq_55233040的博客
11-20 375
和第一题RIP一样，是经典而基础的ret2text。
php代码审计
qq_44832048的博客
10-28 531
highlight_file(__FILE__); //打印代码 class emmm //定义emmm类 { public static function checkFile(&$page)//将传入的参数赋给$page { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];//声明$whitelist（白名单）数组 ...
BUUCTF web题目 之WarmUp
最新发布
m0_54993799的博客
12-10 827
BUUCTF web题目之WarmUp
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3024
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
BUUCTF——Warmup
weixin_44866139的博客
04-30 1306
Warmup <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint....
pytorch warmup
07-27
PyTorch的warmup是指在训练神经网络时，初始学习率较小，然后逐渐增加到设定的学习率。这个过程可以帮助网络更好地收敛并提高训练效果。在PyTorch中，可以使用pytorch-gradual-warmup-lr库来实现warmup功能。这个库...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值