ctfshow web41

最新推荐文章于 2024-05-11 19:11:39 发布
最新推荐文章于 2024-05-11 19:11:39 发布
阅读量211 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_69289738/article/details/132713600
版权
web41

看源代码，可知道|和""是可以使用的

可以用|进行或运算将不可见字符变为可见字符

如s=url解码(%13|%60)

编写脚本构造的字符串 system 和 ls

脚本编写过程参考CTFshow wbe41 教你写脚本

用bp进行post传参

发现了flag.php

现在直接构造cat flag.php代替ls

最后post传参拿到flag

是jance
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
ctfshow web入门 web41
热门推荐
羽的博客
09-13 1万+
这个题过滤了$、+、-、^、~使得异或自增和取反构造字符都无法使用，同时过滤了字母和数字。但是特意留了个或运算符|。 我们可以尝试从ascii为0-255的字符中，找到或运算能得到我们可用的字符的字符。 这里先给出两个脚本 exp.py rce_or.php，大家以后碰到可以使用或运算绕过的可以自己手动修改下即可。 生成可用字符的集合 <?php $myfile = fopen("rce_or.txt", "w"); $contents=""; for ($i=0; $i < 256; $i++
ctfshow web入门 命令执行39-43
m0_62207170的博客
03-31 387
ctfshow web入门 命令执行39-43
2024年网络安全最全CTFshow web入门 web41~web55 命令执行_ctfshow web41(1)，2024网络安全面试题
最新发布
2401_84264692的博客
05-11 833
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。说到底，这么多能有回显的函数，也不差cat这一个，形式有这么多，也不差分号这一个。
《CTFshow-Web入门》05. Web 41~50
学习学习学习......
04-10 1339
eval() 利用与正则绕过，或运算【|】构造可用字符、system() 利用与正则绕过，{>/dev/null 2>&1} 绕过。
CTFshow web入门 web41~web55 命令执行
qq_56815564的博客
04-15 1415
这回是真正意义上的禁用了这些命令了，以前还能通过中间添加一些特殊符号来绕过的，现在是完全不能使用了，毕竟 . 后面跟上一个通配符后，就完全不能在中间加点什么了。简单分析一下，if中的语句第一个是输出GET传入的参数、第二个是执行c的语句后得到的东西赋值给d、第三个是换行后在输出d的内容。但是留下了一个一个或运算符（ | ）空格不能用可以使用tab键代替，url编码是%09，反正tab是最多是4个空格，多几个空格也不会怎样。说到底，这么多能有回显的函数，也不差cat这一个，形式有这么多，也不差分号这一个。
CTFshow wbe41 教你写脚本
ChenD的学习笔记
11-09 1799
CTFshow web41 如何写一个脚本！脚本原理！
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
ctfshow web189 无单引号，利用回显不同，盲注
10-21
ctfshow web189 无单引号，利用回显不同，盲注
ctfshow-web入门——命令执行（2）（web41-web57）
m0_62905745的博客
03-16 1040
本篇文章是ctfshow的web入门部分的命令执行部分wp（web41-web 57），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
ctfshow中web入门第web41
XXokok的博客
12-24 683
ctfshow41关解法，提供异或、或预算绕过的利用代码
CTFshow web(命令执行 41-44）
csjjjd的博客
02-08 1665
把对应的字符一一找到，然后在bp上提交就好，注意hackbar上提交的话会有换行的干扰，在bp提交。从进行异或的字符中排除掉被过滤的，然后在判断异或得到的字符是否为可见字符。根据脚本运行结果会出现每个字符对应的表示方法，构造。知识点：引用chin“师傅的表格来解释好一些。# @Author: 羽。
CTFshow 命令执行 web41
Kradress的博客
11-14 3654
文章目录源码前言解题总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31:22 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:40:07 # @email: 1341963450@qq.com # @link: https://ctf.show */ if(isset($_POST['c'])){
ctfshow web41-web50
m0_73721944的博客
04-24 1093
web41代码审计过滤了：[0-9] [a-z] ^ + ~ $ [ ] { } & -这次字母过滤了，字符不是很多思路：通过特殊字符来构造字母从而实现代码执行这里根据题目提示已经给了一篇博客第一个脚本运行结果是解释一下是怎么得来的：A %40 %01十六进制的40=十进制的64=二进制0100 0000十六进制的01=十进制的01=二进制0000 0001二者进行或运算0100 00000000 00010100 0001不理解的话可以具体去看一下这个网址带着的表运行结果。
ctfshow web41 无字母数字命令执行
Sapphire037的博客
10-30 2229
1 首先,捋一捋思路，我们可以先看过滤的字符 比如/[0-9]|[a-z]|\^|\+|\~|\$|\[|\]|\{|\}|\&|\-/i或者/[a-z0-9]/is 这里可以先看P神的一些不包含数字和字母的webshell ，大概意思就是通过一些字符互相运算后构造得到我们的payload，了解基本原理之后，我们再看ctfshow中的这样一道例题 <?php /* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31
bp发送post请求
危言
11-11 7561
值得一提的是：除了修改方法为POST以及添加上传信息，还要加上媒体类型信息： Content-Type: application/x-www-form-urlencoded 例题一、Bugku-POST 首先抓包 接下来send to repeater。修改三个部分： 1、GET修改为POST方法 2、加上媒体类型信息：Content-Type: application/x-www-form-urlencoded 3、末尾添加需上传语句：whar=flag 即得flag 例题二、攻防世界-get_pos
如何使用bp进行post传参
m0_69289738的博客
09-06 732
2、加上媒体类型信息：Content-Type: application/x-www-form-urlencoded。将内容send to repeater。3、末尾添加需上传语句：c=xxxx(你要上传的内容)1、GET修改为POST方法。
ctfshow web 41
08-20
- *2* *3* [CTFshow web入门 web41~web55 命令执行](https://blog.csdn.net/qq_56815564/article/details/130175421)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值