攻防世界WEB(新手模式）2-PHP2

最新推荐文章于 2024-08-23 08:45:31 发布
最新推荐文章于 2024-08-23 08:45:31 发布
阅读量182 收藏
点赞数 1
分类专栏： 攻防世界 文章标签： 网络安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_74138139/article/details/140483585
版权

开局暴击，这也看不懂啥意思啊

还去百度翻译翻译了一下

就很莫名其妙有没有，然后我检查源代码和f12都没什么信息，回头看题目，他的名字是PHP2，那么就很容易联想到php嘛，先进phps

直接在URL输入/index.phps就可以直接发现源代码，接下来进行代码审计

因此我们知道这题的要求是对admiin进行URL编码，因为$_GET本身自带一次urldecode，题目本身又进行了一次urldecode，所以要对id赋的值admin进行两次url编码。

这里我用的是burp自带的编码工具进行两次编码。得到%2561%2564%256D%2569%256E

然后在URL中加上就ok了

得到flag：cyberpeace{6c67d535523080e2e881dec898f3aaa5}

点点开心
关注
专栏目录
攻防世界Web2
qq_44065556的博客
09-26 306
进入之后就是一段php代码 注释也写的也很清楚了逆向解密就可以得到flag了 先审计一下代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //这是反转字符串 // echo $_o; for($_0=0;$_0<strlen($_o);$_0++.
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 406
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
攻防世界 PHP2要点
weixin_42251246的博客
09-07 380
index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...
攻防世界-web题型-2星难度汇总-个人wp
最新发布
DamnVanish的博客
08-23 699
至此2星的靶场全部打完，个人认为catcat-new这道题最难，其次是supersqli，其它只要多花点时间和细节一点就可以
攻防世界PHP2
淡巴枯的博客
12-20 1026
【代码】攻防世界PHP2。
攻防世界-Web-PHP2
uh_eng的博客
07-29 215
0x01 打开后如图所示，题目中也没有任何提示，在消息头和HTML代码中也没可以入手的地方，而且它提示我们“能不能访问这个站点”，于是就试图在URL里输入其他文件名访问，试过index.php发现结果相同，继续尝试index.phps. **注：我实在是没有找到其他页面了，看来WriteUp才知道原来.phps文件是给用户看PHP源码的文件后缀名，第一次接触到 0x02 访问index.phps文件，在浏览器渲染后内容如下： 可见只有部分源码，这时使用view-source来查看可以看到完整一些的源码
攻防世界php2
evil_ming的博客
05-14 419
有点肝累了就写点攻防世界进阶区的缓缓 打开环境 问我能不能描述一下这个网站，想到题目名php就应该是与之相关的，查看页面php源代码文件 phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。 意思是需要我们用get传参的方式给id赋值url编码后的url，我试了一.
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...
攻防世界——web新手模式（全解）
AuroraMiraitowa的博客
12-08 1251
3.我们可以从这里观察到，它上面有一个f10g.php文件不允许我们进入，接下来我们就用好奇的金手指复制一下，然后再将robots.txt替换成f10g.php，进入界面即可得到flag；1.robots协议：它是一个网站与搜索引擎之间的一种协议，它主要是告诉爬虫它们那些可以爬那些不能爬，但这个协议并不是一个规范，所以就很鸡肋（相当于写出来让别人看看而已，没啥用）额，这又是一道送分题，我给各位一个建议，你打CTF时多看看源码也不错，说不定出题人意想不到的把flag给注释掉了…前面写过可以看我之前的文章。
CTF--攻防世界Web新手训练1-6
qq_40730029的博客
04-09 1354
CTF之攻防世界新手练习题 1. CTF–cookie 2. CTF–robots 3. CTF–backup 4. CTF–cookie 5. CTF–disabled_button 6.CTF–weak_auth 7.CTF–simple_php 8.CTF–get_post
CTF--攻防世界Web新手训练7-12
qq_40730029的博客
04-28 2030
7.simple_php 8.get_post 9.xff_referer 11.command_execution 12.simple_js 7.simple_php 题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 进入场景之后看到php代码，我们只需通过get方式将满足条件的a，b值输入在地址栏即可拿到flag flag如下： Cyberpeace{647E37...
【攻防世界】PHP2
m0_74979597的博客
07-10 3114
又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；
【攻防世界-web】PHP2
weixin_73625393的博客
10-27 115
id=%61dmin，因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。通过id=%2561%2564%256d%2569%256e，也可以获得flag，因为url发送请求时会解一次码，到php时通过urldecode函数，再次解码，得到的也是admin。如果通过urldecode解码后，id是admin，则登录成功返回并携带一串密钥，这个就是本题要解的。例如，空格字符在 URL 中被编码为 %20，而 & 字符被编码为 %26，%字符被编码为%25。
攻防世界--PHP2
tzyyyyyy的博客
01-17 3687
攻防世界--PHP2
攻防世界web2 （逆向加密算法）
一醉一休的博客
02-23 757
一、web2（攻防世界） 1）很直接就是给出代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //反转字符串 该函数将字符串逆过来 for($_0=0;$_0<strlen($_o);$_0++){ //循环字符串长度 ...
攻防世界Web之PHP2
qq_42728977的博客
01-29 735
题目：Xctf PHP2 思路：phps源码泄露，url二次解码 流程： 扫描目录，得到index.phps，这谁想得到，看WP得： phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服> 务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了...
攻防世界之PHP2
qq_44111753的博客
11-17 603
题目： WP: 打开题目，查看了源码，挺莫名其妙的 搜索后发现，可以访问index.phps–index.php的源代码 php源码文件为phps，url会自动解码一次 分析代码可知，我们要得到key是第一个if的时候，要使id不等于admin，但经过url解码后，又要等于admin， 提一下url编码：%+字符对应的US-ASCII url中id的值传入后，页面解析时会自动自动进行url解码一次，所以我们可以将 a进行两次编码，第一次编码%61，第二次编码后为%2561，令id=% ...
攻防世界-PHP2
zero_with_one的博客
03-27 285
想到题目名字，应该关于php文件，于是想到用后台扫描扫一遍，只扫出index.php文件，看了大佬的博客后发现还有index.phps文件,phps文件就是php的源代码文件，通常用于提供给用户直接通过Web浏览器查看php代码的内容。分析该代码知需要绕过第一个判断，即id不能直接等于admin，而第二个判断会将解码的内容进行判断（注意：浏览器同样会进行一次解码），所以我们需要将admin中的a加密两次即可，即%2561dmin，并且在index.php下传参。
攻防世界php_rce
08-26
攻防世界中的php_rce是指一种利用PHP解释器的远程代码执行漏洞进行攻击和防御的技术。这种漏洞可以允许攻击者将恶意的PHP代码注入到服务器上，并执行任意命令。引用中的payload是构造了一个用于执行"ls /flag"命令的payload，而引用中的payload则是用于执行"cat /flag"命令的。这些payload利用了PHP解释器中的函数调用漏洞，通过构造特定的函数调用参数来执行系统命令。所以，这些payload可以用于远程执行系统命令，如列出/flag目录下的文件或显示/flag文件的内容。请注意，这些payload仅用于演示和研究目的，并且在现实环境中使用它们是违法的。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [攻防世界-web篇(php_rce)详解](https://blog.csdn.net/qq_54803507/article/details/127041653)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值