BUUCTF PHP

最新推荐文章于 2024-07-25 10:08:48 发布
最新推荐文章于 2024-07-25 10:08:48 发布
阅读量272 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73867210/article/details/128875800
版权

a39284f0c6a34c68a04de769231a67cd.png

 f9718c8aef6d4febbda4399c4bb552f1.jpg

 习惯性的查看源码

b5fb0ff1bf62413884919d5fc36c12d2.png

 但没发现什么，于是搜其他大佬的文章得知这个题目重点在网站备份，我没有下载扫描网站的软件，看其他博主扫到的结果是有一个压缩文件的构造playload，得到压缩包

832534e9449241efae18597d35d9b965.jpg

 压缩得到四个代码文件

de5149a3ea414526bc5655211e226bd0.jpg

 依次查看发现只有class.php与flag有关

e430481161114aa58664a6800f0218c6.jpg

 分析代码，因为基础有欠缺，好几个函数不知道什么意思，看到别的博主说是PHP反序列化，咱也没听过，就复制了playload得到了flag

555b0e3d355740d1a60c6af3aaecf99e.jpg

 参考这位博主的文章也是学到了很多，比如网络备份文件，PHP反序列化，以及PHP魔法方法

https://blog.csdn.net/m0_62207480/article/details/124483542

orange-snow
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUUCTF逆向前八题
01-24
在本篇中，我们将探讨在BUUCTF储备赛中遇到的前八道逆向题目，通过这些题目来学习如何使用逆向工具，如exeinfo和IDA，以及如何解析汇编代码以获取关键信息。 1. Easyre： 这道题首先使用exeinfo查看文件信息，确认...
BasicASM.s（BUUCTF）
06-04
分析过程文件
buuctf php
ANYOUZHEN的博客
05-24 297
根据提示，网站一个有备份，我们打开御剑，直接扫它，发现了/www.zip，打开 <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __construct($username,$password){ $this->userna..
[网络安全 CTF] BUUCTF极客大挑战2019PHP解题详析(Dirsearch使用实例+php反序列化)_[极客大挑战 2019]php
2401_84971538的博客
05-13 426
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
BUUCTF-PHP
z1moq的博客
09-07 1006
启动靶机，打开网页发现有提示说存在备份文件 直接使用 www.zip 下载备份源码 在 index.php 中发现反序列化函数 此文件包含了 class.php 所以继续前往该文件进行审查 <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __con
Buuctf PHPweb
weixin_51313108的博客
09-07 390
PHPWeb考点WP 考点 PHP回调函数 反序列化代码执行 系统命令执行（find查找文件） 参考连接：PHP命令执行&代码执行 WP 页面读取不到什么信息，抓个包看到传了俩个参数 func，p。猜测可能是function和parameter。 试试一下查看源代码 <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","
buuctf-PHP
xixihahawuwu的博客
11-23 1224
看题目说备份网站，扫一下看看 把文件下载下来 一些源码 这里的unserialize涉及到一个反序列化 接着看class.php <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function __construct($username,$password){ .
buuctf phpweb
weixin_74427106的博客
10-11 41
下一步就是审计代码了，这是我大概的审计，这里我们大概看一下，可以利用call_user_func，这个函数，我上网查了一下这个函数，这个函数在这里的作用，就是将func当做一个函数，把p当做一个参数，用func执行这个这个变量，结合__destruct()这个函数我想到了反序列化，并且上面，也没有过滤反序列化这个函数；运行构造func=unserialize&p=O:4:"Test":2:{s:4:"func";s:4:"ls /";用bp进行抓包，抓包之后，发现fun和p两个变量，
BUUCTF——phpweb
weixin_45864041的博客
04-17 631
打开题目 可以看到页面上的时间每5秒刷新一次，所以我们直接抓包看页面的数据提交 由页面提交的两个参数可以看到，第一个func是函数名，第二个是传入函数的参数。 所以可以用php的readfile()函数读取index.php的源码。 <?php $disable_fun = array("exec","shell_exec","system","passthru", "proc_open","show_source","phpinfo","popen","dl","eval", "
BUUCTF—php反序列化
yzl_007的博客
10-23 953
BUUCTF—php反序列化 [极客大挑战 2019]PHP __wakeup()绕过 有备份，盲猜www.zip，下载了网站源码，class.php 引用了flag.php //class.php <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'nonono'; private $password = 'yesyes'; public function _
buuctf php(扫描网站备份文件和反序列化漏洞)
qq_44111753的博客
12-30 1092
知识点： 1、扫描网站备份文件 别人写的备份文件url生成字典脚本 import os import os.path import requests from urllib.parse import unquote suffixList = ['.rar','.zip','.tar','.tar.gz'] keyList = ['www','wwwroot','site','web','website','backup','data','mdb','WWW','新建文件夹','ceshi','databa
buuctf [PHP]inclusion
qq_1873822的博客
03-22 976
通过扫描发现phpinfo.php PHP LFI 学习参考： https://zhuanlan.zhihu.com/p/50445145 https://blog.csdn.net/qq_45521281/article/details/106498971?spm=1001.2014.3001.5501 https://blog.csdn.net/weixin_30847271/article/details/97824777 php版本7.2.25 说明该漏洞与PHP版本无关。 …/…/…/…/…
BUUCTF部分web题目
05-06
### BUUCTF部分Web题目分析 #### WMCTF2020 Make PHP Great Again **题目背景**: 这道题目主要是考察PHP中的`require_once()`函数的使用以及如何利用符号链接来读取文件。 **核心知识点**: 1. **`require_once()...
【BUUCTF】MISC zip
01-20
import zipfile import string import binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode())): ...
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
04-09
BUUCTF题目（含工具），你竟然赶我走、乌镇峰会种图、你竟然赶我走、大白、（超级详细）“小白”入坑CTF，先入手杂项部分
网络安全之初始访问阶段攻防手段（三）
最新发布
子非渔
07-25 979
初始访问阶段攻防手段（SEIM、NDR、EDR、XDR、SOC、态势感知、僵木蠕、DNS、NETFLOW、DDOS、WAF、防火墙、日志审计）以及使用场景。
中小企业常见的网络安全问题及防范措施
w651428055的博客
07-22 688
在当今数字化时代，Web应用程序已经成为企业与用户互动的主要平台，但随之而来的是日益复杂的网络安全威胁。为了保护Web应用程序免受各种攻击，Web应用程序防火墙（WAF）应运而生。本文将深入探讨WAF的概念、工作原理、分类、特点以及如何选择和部署WAF，帮助读者更全面地理解WAF在网络安全中的重要作用。
网络安全相关竞赛比赛
黑战士的博客
07-18 1042
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
buuctf 极客大挑战2019php
08-24
buuctf 极客大挑战2019php是指buuctf举办的一个PHP编程比赛，它是基于阿里云IoT技术平台的创新挑战赛。在该比赛中，参赛者需要利用PHP编写代码解决一系列技术难题。这些问题可能涉及到序列化、反序列化、变量值的展示等。序列化是指将对象转化为字符串的过程，而反序列化则是将字符串转化为对象的过程。在PHP中，可以使用serialize()函数进行序列化，并使用var_dump()函数进行反序列化结果的展示。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [阿里云IoT极客创新挑战赛.pdf](https://download.csdn.net/download/weixin_38744375/11634853)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [【BUUCTF-Web】 [极客大挑战 2019]PHP](https://blog.csdn.net/m0_51683653/article/details/126693573)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值