BUUCTF[HCTF 2018]WarmUp

已于 2023-09-22 21:34:51 修改
阅读量56 收藏
点赞数
分类专栏： BUUCTF 文章标签： 安全
于 2023-09-06 12:15:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73818758/article/details/132712497
版权

打开题目链接

没有有用的信息，右键查看源代码发现源代码中有source.php，访问后得到一段php代码代码中发现有hint，继续访问

提示flag在ffffllllaaaagggg里面，尝试访问

未能发现flag，继续进行php代码审计，发现代码中有一段$_REQUEST['file']，尝试使用get方式传入file，由于不知道ffffllllaaaagggg具体位置，所以可以用 ../../../../../../ 目录穿越的方式进行访问（目录穿越建议6-10个../）

?file=source.php?../../../../../../ffffllllaaaagggg

得到flag：

flag{d0e0550b-db34-4a0b-afcb-ac1d907b8c36}

Wz0beu-淤青
关注
专栏目录
BUUCTF HCTF2018 WarmUp
Agineer的博客
05-17 603
简单的一道签到题 考代码审计和和PHP文件包含其它路径 打开是一张滑稽的图片，我个人非常喜欢这张图 不管啥，我先查看页面源代码 网页源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta
BUUCTF WEB HCTF 2018 WarmUp
Ethan552525的博客
07-11 897
1：题目 2：解题 2.1：查看源码 按F12发现提示：<!--source.php--> 2.2：尝试打开source.php http://f25ece33-0891-47a1-b89a-eefac33b2f4f.node4.buuoj.cn/source.php 得到代码： 2.3：解析代码 2.3.1：代码正文解析 if (! empty($_REQUEST['file']) &...
buuctf [HCTF 2018]WarmUp1
2302_80009791的博客
02-07 511
本题考查的知识点有：php源码审计，url过滤
【BUUCTF】 HCTF2018 WarmUp
m0_68259687的博客
08-19 235
前面的部分重新赋予$page，且这部分必须包含source.php或者hint.php，因此我们可以猜出这个请求应该是。大致意思是，只有链接中包含了file文件请求且通过了checkFile函数的验证，那么将把链接包含的file文件include到页面中，否则输出一张图片（推测为那个滑稽头像）可以看到 函数会检查file请求是否为空，是否是字符串等，且只有在参数中包含了source .php或者hint.php时才会生效。按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释。
buuctf [HCTF 2018]WarmUp 1 解题思路
2301_76899943的博客
05-13 488
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
BUUCTF [HCTF 2018]WarmUp
m0_63253040的博客
03-12 2164
打开环境是一个滑稽 查看源代码，提示source.php 打开source.php是php代码 <?php highlight_file(__FILE__); #意思是定义一个emmm class emmm { #在emmm里定义变量page，使用checkfile函数 public static function checkFile(&$page) { #变量whitelist是个数组，有source.php和hin.
ctf题集【BUUCTF WEB】[HCTF 2018]WarmUp
qq_42667028的博客
12-17 678
发现最底下什么都没有出现，说明传入的方式和格式没问题，不然会出现别的或者那个笑脸图。猜测可能有后缀，尝试txt、php等后缀，没有变化，说明路径可能有问题，猜测在上级目录中，那就尝试多加几个../试试，传入参数?提示flag在ffffllllaaaagggg中，则尝试传入?提示source.php，那我们就在网址后加/source.php试试。第一次尝试传入参数?
【BUUCTF】[HCTF 2018]WarmUp 1
qq_44761422的博客
08-28 885
tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。31 //第二次过滤问号的函数(如果$page的值有？37 //第三次检测传进来的值是否匹配白名单列表。6 //白名单列表。访问hint.php。
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
m0_62239233的博客
04-22 1509
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1505
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1174
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
BUUCTF系列 // [HCTF 2018] WarmUp
qq_45805420的博客
09-21 349
前言 本题知识点：PHP 的代码审计 & 目录穿越 WP 打开题目页面，可以看到一个滑稽表情，除此之外没有明显的提示。F12查看网页源码，发现提示 ‘source.php’ 访问该文件，得到题目源码 对代码进行初步的分析如下： <?php highlight_file(__FILE__); class emmm //定义 emmm类 { public static function checkFile(&$page) //定义 check
HCTF2018-warmup-writeup
ST0new的博客
09-26 2637
warmup-wpBUUCTFwebwarmup BUUCTF web warmup 这里我直接上代码讲 菜鸡不会php，全是现查 哪里不对，欢迎大佬指点 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
CVE-2024-1112 Resource Hacker 缓冲区溢出分析
信息安全
09-23 879
CVE-2024-1112 是 Resource Hacker 软件的一个缓冲区溢出漏洞。该漏洞存在于版本 3.6.0.92 中。由于软件在处理命令行中的文件路径时未对文件字符串长度进行限制，过长的字符串参数导致内存被过度写入，从而引发缓冲区溢出。
网安新声 | 黎巴嫩BP机爆炸事件带来的安全新挑战与反思
WAJXY2021的博客
09-23 326
黎巴嫩传呼设备爆炸事件迅速在全球范围内掀起广泛讨论，它不仅引发了全球对智能设备安全性的忧虑，更是敲响了警钟：网络世界与物理现实的界限已打破，针对网络空间的攻击能够直接穿透至现实世界，造成实质性的破坏与伤害，为全球安全格局带来了新的挑战与反思。
网络管理：防火墙和安全组配置详解
Echo_Wish的博客
09-22 577
通过本文的介绍，您已经了解了防火墙和安全组的基本概念、配置方法以及常见的使用场景。从安装和配置防火墙，到创建和管理安全组，每一步都至关重要。希望这篇文章能帮助您更好地掌握网络管理的基本技能。如果您有任何问题或需要进一步的帮助，请随时联系我。祝您运维工作顺利！
2024年信息安全企业CRM选型与应用研究报告
最新发布
weixin_51170096的博客
09-23 930
数字化的生活给人们带来便利的同时也带来一定的信息安全隐患，如网络侵权、泄露用户隐私、黑客攻击等。在互联网高度发展的今天，信息安全与我们每个人、每个组织甚至每个国家都息息相关。信息安全行业蓬勃发展。根据智研咨询数据，2021年，我国信息安全市场规模增长至1825亿元，同比增长21.83%。预计2023年市场规模将达到2294亿元。对信息安全企业而言，在高速增长而又竞争激烈的市场中，
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值