Litctf——PHP是世界上最好的语言！！

最新推荐文章于 2024-08-09 23:47:22 发布
最新推荐文章于 2024-08-09 23:47:22 发布
阅读量319 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74093152/article/details/130795656
版权

题目提示flag位于根目录

 命令执行漏洞，直接执行system("cat /flag");

(cat后面有个空格，这个意思是打开根目录下的flag，如果不在根目录下，不需要加/)

获得flag

 

韦韦韦www
关注
不服来战！PHP 是世界上最好的语言！
实验楼--动手做实验，轻松学IT！
07-24 472
相信大家都看过这个段子 ???? 某女：你能让这个论坛的人都吵起来，我今晚就跟你走。 某软件工程师：PHP是最好的语言！ 某论坛真的就炸锅了，各种吵架…… 某女：服了你了，我们走吧，你想干啥都行。 某软件工程师：今天不行，我一定要说服他们，PHP必须是最好的语言… 距离 PHP 发布已经有25个年头了，在网上随意一搜“PHP 过时”、“PHP 凉了”这种类似的，可以搜到一大堆，然而事实是—— PHP 一直都在，且热度不曾下降，每年都在更新，现如今的 PHP 7 比最开始的 PHP 不知道好了多少。 但
2023年LitCTF web组wp
m0_74160536的博客
05-17 1267
1、导弹迷踪2、1zjs3、php是世界上最好的语言！！4、Ping5、我Flag呢？7、作业管理系统8、Vim yyds10、这是什么？SQL！注一下！11、Flag点击就送！12、就当无事发生13、彩蛋。
2024最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
bdfcfff77fa的博客
08-02 814
参与当下举行的ctf赛事是最好的学习方法之一，即使是初学者也能够找到一些适合自己能力的赛事，比如极客大挑战、UNCTF、各个大学的新生赛等等都是不错的选择，在比赛中去发现自己知识的不足，然后去针对的补充这部分知识，是很好的学习循环，无需迷茫的去到处获取知识，而是在需要时去学习。我们web狗学习的第一个漏洞一般都是SQL注入，它是web安全经典中的经典，也是在这里被灌输 “永远不信任用户的输入” 的口号，即使是现在sql注入也依旧存在，并且它还在不断衍生出如nosql注入、ORM注入等，可谓防不胜防。
网鼎杯-第三场-逆向-最好的语言
08-28
2018年8月27日 网鼎杯|第三场|逆向------最好的语言~~~
刷题记录【LitCTF】PHP是世界上最好的语言！！
qq_74414939的博客
05-18 490
我们可以在右边输入PHP代码，页面会进行执行。根据初始页面的提示，flag应该是一个文件，并且位于根目录。于是先猜测程序没有对命令执行进行过滤，可能存在命令执行漏洞。于是输入system(“cat /flag”);尝试直接获取flag，结果直接成功。进入题目，首先映入眼帘的是这样的页面。于是打开链接一探究竟。进入之后是这样的页面。
php是世界上最好的语言 ctf+代码审计+加密函数绕过
NLost
02-26 4552
前端攻城狮跑路了，不过PHP是最好的语言 ？？ 还是直接审计代码吧 <?php show_source(__FILE__); @include_once 'flag.php'; //前端攻城狮跑路了，不过PHP是最好的语言 $a = $_GET['a']; $b = $_GET['b']; $good = false; if (sha1($a)===sha1($b)) { $good = true; } else die('bypas
polarctf靶场【web】PHP是世界上最好的语言、反序列化、BlackMagic、再来ping一波啊、找找shell
m0_73981089的博客
04-24 1178
polarctf
[LitCTF 2023]PHP是世界上最好的语言！！
最新发布
2301_80218721的博客
08-09 207
后来我将这个报错发给AI它解释的大概是我的引号的使用是错误的，我这里使用的是中文的双引号（“”）但是其实用该使用英文的双引号（""）区别就在这里（眼瞎实况）。然后将引号改一下就能得到正确回显。这道题有个题目介绍：探姬坚信PHP是世界上最好的语言，于是她用PHP写了一个小工具 （Flag位于根目录）这里其实给的提示很明显，肯定是用php执行系统命令，读取flag文件。
LitCTF（MISC部分）
05-14
Litctf赛后wp（misc部分）
LitCTF2024 郑州轻工业大学首届网络安全赛 WP 部分_[litctf 2024]vim yyds
2301_79054215的博客
04-13 1477
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。(img-UjorHS4E-1712969539868)]发现第一条凤凰网报道中提到了。
ctf中MD5绕过详细总结及例题[BJDCTF2020]Easy MD5
m0_56691564的博客
10-18 5398
MD5()函数简单了解及ctf中常见绕过技巧，结尾附加例题。
PHP是世界上最好的语言
hanjingjava的专栏
11-23 800
早年间，要想让一个社区沸腾起来，你只要抛出这样一句话『PHP是世界上最好的语言』，各个语言的鄙视链就开始了。 曾经有资深的PHPer说：能够用PHP解决所有问题； 佛系的说法是：语言无分好坏，要看实际的需要； 架构师的说法是：PHP适合做WEB应用，你的系统应该这样架构：PHP做业务展示层，Java做接口层，如果可以用C做底层； PHP不断在改善自己一直被诟病的性能问题，如今的PHP7性能...
【CTF Web】NSSCTF 3865 [LitCTF 2023]PHP是世界上最好的语言！！Writeup（无参RCE+PHP）
HEX9CF的技术博客
05-21 450
探姬坚信PHP是世界上最好的语言，于是她用PHP写了一个小工具 （Flag位于根目录）Flag形式 NSSCTF{}出题人 探姬。
最好的语言
凌日新的博客
11-18 443
不要忘记两件事情一、不要忘记自己是谁二、不要忘记微笑微笑，永远是最好的语言。
php是最好的语言 ctf,CTF-Web-[极客大挑战 2019]PHP
weixin_35812582的博客
03-11 582
CTF-Web-[极客大挑战 2019]PHP博客说明文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！CTP平台网址题目Web类，[极客大挑战 2019]PHP打开题目的实例思路看到这种题目，我爱了特别是这个动画效果，做安全的前端也这么优秀吗？大佬不过我发下一个问题，这个动画搞的我打不开源代码了，我...
[CTF]No.0002 莫桑比克-php是最好的语言(待完善)
林毅洋
08-10 1491
每日一题CTF 0002莫桑比克-php是最好的语言来源：HBCTF第一场WP 类别：php伪协议、data协议 来源：http://www.moonsos.com/post/256.html 用到工具：HxD（16进制编辑器） 或 winhex 　　　　　WINRAR 或 好压 （查看 CRC32）题目地址：http://123.206.66.106（已失效）右击查看源码you are
ISCC 2018 WEB WriteUp
lacoucou的专栏
05-25 1961
1.php是世界上最好的语言  [分值:150]题目描述:                                            php是世界上最好的语言 听说你用php？ 题目地址: http://118.190.152.202:8005/题目内容：关键是在 md5(&amp;password)这里，搜索一下，找到：https://blog.csdn.net/vspiders/...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值