CTFSHOW web入门——web29

最新推荐文章于 2024-09-30 20:34:31 发布
最新推荐文章于 2024-09-30 20:34:31 发布
阅读量262 收藏
点赞数
文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74093152/article/details/130329951
版权
文章讨论了如何通过GET请求传递参数c，并使用eval函数将其作为代码执行。为了安全，文中提到如果参数c包含flag字段，则不会执行。攻击者可能构造payload如?c=system(cat*.php)来尝试获取敏感信息，例如通过查看网页源代码寻找flag。
摘要由CSDN通过智能技术生成

 用GET方式获取参数c，然后利用eval函数将c作为代码执行

preg_match正则匹配，如果输入的c中含有flag字段就不会将c作为代码执行，即过滤flag

构造payload：?c=system('cat *.php');

查看网页源代码获得flag

 

韦韦韦www
关注
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
CTFshow 命令执行 web29 30 31
ChenD的学习笔记
11-08 1663
CTFshow 命令执行 web29 web30 web31
ctfshow-WEB入门-命令执行 （WEB29~WEB44）
weixin_40103894的博客
11-28 681
ctfshow-WEB入门-命令执行 （WEB29~WEB44）
CTFshow 命令执行 web29~web36(正则匹配绕过）
最新发布
m0_74312676的博客
09-30 1389
web29~36的考点主要是一些常见的正则表达式的绕过。
CTFshow 命令执行 web29-web40
m0_73121489的博客
06-25 299
过滤了反引号、左括号和分号，passthru、printf和echo都用不了，取反绕过也不行，多过滤了php和file，PHP伪协议用不了，只能用data协议。BP抓包，用HackBar传参之后没有内容回显。这题解法也差不多，数字换成字母就可以了。过滤了system，php，flag。涉及到一点文件包含，只过滤了flag。然后在源码里就可以看到flag。base64解码即得flag。法一：php://input。很简单，就过滤了flag。新姿势：嵌套文件包含。和web32一个解法。和web32一个解法。
CTFshow web入门 web29-------web56 命令执行wp
2202_75289892的博客
07-30 448
过滤了flag，可见是文件名过滤，需要查看flag.php 或者flag.txt等文件。此外 读取文件利用cat函数，输出利用system、passthru。3.双引号绕过 fl''ag''.php。2.反斜杠绕过 fl\ag.php。1.通配符绕过 fla?还有特殊变量$1、内联执行等。
CTFshow web入门 web28~web40 命令执行
qq_56815564的博客
04-12 580
这里可以使用的是data伪协议 data://text/plain，这个相当于执行了php语句，后面跟上的 “.php” 因为前面的php语句已经闭合了，所以后面跟上的 “.php” 会被当成html页面直接显示在页面上，起不到什么作用。很明显，flag应该就在flag.php里，但不能直接访问flag.php 因为不能直接输入字符flag，被过滤了。而filter协议和php://input如果要传的话，必须出现具体的文件名，而flag被过滤了，所以不能用。另外这里的eval($c);
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
CTFshow web（命令执行29-36）
csjjjd的博客
02-07 1356
磨刀不误砍柴工，看了我之前的文章后，车速自然要加快，10分钟八道题转瞬即逝，苦于篇幅太长，剩下内容在下一篇文章。因为CTFshow后面flag不输出来的基本都藏在flag.php所以之后没有必要直接system(ls);当然你要用我文章其他命令也可以，都是降维打击的，是不是很爽！第二个命令就搞定了,接下来直接base64解码就好！，那直接第二条就搞定了。
CTFshow_web入门_命令执行_web29~54
ScyLamb的博客
02-07 1758
0x00 web29 if(!preg_match("/flag/i", $c)){ 只过滤flag【不区分大小写】 ?c=system('ls'); ?c=system('cat `ls`'); 预期解：echo `nl fl''ag.php`; 0x01 web30 if(!preg_match("/flag|system|php/i", $c)){ 过滤了文件名、一个系统命令执行函数、php【不区分大小写】 ?c=passthru('ls'); ?c=passthru("nl fl''ag.
新BugKu-web篇-web29
jiuyongpinyin的博客
06-01 187
web29 这道题考察的是sha1()函数的漏洞，也就是可以把参数变成数组绕过，我们先分析代码 <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); // 使用get方式传入id并且会url编码 $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { // 使用get方式传入uname
ctfshow web29-web40
m0_73721944的博客
04-22 850
1=php://filter/convert.base64-encode/resource=flag.php：使用GET请求传递参数"1"，该参数的值为php://filter/convert.base64-encode/resource=flag.php。这是一种特殊的文件包含方式，其中php://filter用于对文件进行过滤和转换，convert.base64-encode表示将文件内容进行Base64编码，而resource=flag.php指定了要读取的文件为flag.php。
ctfshow-命令执行-web29
weixin_43400535的博客
10-28 1688
ctfshow-web30 题目描述： 原理： isset() 函数 用于检测变量是否已设置并且非 NULL。 如果已经使用 unset() 释放了一个变量之后，再通过 isset() 判断将返回 FALSE。 若使用 isset() 测试一个被设置成 NULL 的变量，将返回 FALSE。 同时要注意的是 null 字符（"\0"）并不等同于 PHP 的 NULL 常量 语法：bool isset ( mixed $var [, mixe
ctfshow web入门 web29-web38
2301_81040377的博客
04-01 676
一样的做法，一个不用的步骤都没有，中途操作有问题的评论或者私聊帮你解决。但是我的payload根本就没有数字哇，继续用，都已经是套娃了家人们。到手，之前做过日志文件包含所以我看到自己的题解找到的这个"说实话不认真比对真的看不出来有啥区别，这次多了一个等号。没有意外把这个system屏蔽了没事我不用哈哈哈。这里放两张我和大佬聊天的截图，真的很无语。双引号屏蔽了我不用就是了把刚才那个改一下。但是我抱着试一试的情况把他做出来了。php伪协议，最常用的两种命令。user agent传马。某位大佬的题解看到的。
ctfshow web入门 命令执行web29-web57详解
m0_75155186的博客
03-25 883
在liunx中，$(())为0 , $((~$(())))为-1 ~$代表取反，0取反后为-1，这样就可以先构造出-37，取反后就为36，也就是$(())中有37个$((~$(())))在加上取反，也就是$((~$(( ))))中有37个-1。题目没有过滤 . 可以从上传post请求来入手，构造一个post请求，会上传到服务器/tmp的临时目录下，通过上传的文本中写入Linux的shell格式，用 . 来执行这个临时文件。点了提交后会在/tmp/下生成一个临时文件,文件的名称是固定php?
CTFSHOW WEB入门 命令执行 web29-web36
m0_53194713的博客
06-26 1359
ctfshow web29 web30 web31
ctfshow web入门 web11
12-12
根据提供的引用内容，我们可以得知ctfshow web入门系列共有20道题目，其中web11是其中的一道题目。由于没有提供具体的题目描述，我无法给出具体的解答。但是，我可以为您提供一些解决CTF Web题目的一般性建议： 1....
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值