【ctfshow】 web29 10

最新推荐文章于 2024-10-13 23:07:17 发布
最新推荐文章于 2024-10-13 23:07:17 发布
阅读量119 收藏
点赞数
分类专栏： ctf 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/manerzi/article/details/127513314
版权

题目简介：

在这里插入图片描述
在这里插入图片描述大概地阅读源码后发现，匹配中不能出现flag字段，那么我们可以运用readfile函数加上scandir的方法将它读取出来，运用数组下标~~
先看一下数组下标是多少
在这里插入图片描述我们发现是2，那么访问一下
在这里插入图片描述在这里插入图片描述
查看源码，成功拿到flag
在这里插入图片描述

还可以使用file_get_contents函数进行读取

在这里插入图片描述

也可以使用常见的highlight_file函数
在这里插入图片描述
在这里插入图片描述

蔓蔓的学习记录
关注
专栏目录
ctfshow web214 时间盲注标准脚本
10-21
ctfshow web214 时间盲注标准脚本
ctfshow-web入门-命令执行
qq_43618536的博客
07-08 1247
ctfshow-web入门-命令执行
CTFshow web入门 web28~web40 命令执行
qq_56815564的博客
04-12 560
这里可以使用的是data伪协议 data://text/plain，这个相当于执行了php语句，后面跟上的 “.php” 因为前面的php语句已经闭合了，所以后面跟上的 “.php” 会被当成html页面直接显示在页面上，起不到什么作用。很明显，flag应该就在flag.php里，但不能直接访问flag.php 因为不能直接输入字符flag，被过滤了。而filter协议和php://input如果要传的话，必须出现具体的文件名，而flag被过滤了，所以不能用。另外这里的eval($c);
CTF-Web29（涉及burpsuite抓包）
→_→
10-02 1357
29.猫抓老鼠 输入数字1后结果: 分析： 题目名为猫抓老鼠，题目提示为catch!catch!catch!……23333，疯狂暗示抓包 打开题目，一个简单的表单： 随手输入一个123，得到的结果是"Check Failed!"，那么也就是说应该是要我们输入正确的内容得到答案，那么这里我们开始进行抓包，我们先尝试抓取请求信息，这里用到的是Burp Suite工具： 只是请求头信息的话我们并不能看出有什么东西，那么这里的思路改变为抓取响应头信息。右键，将信息发送到Repe..
ctfshow WEB入门系列 之 命令执行1-10 （web29-39）
qq_43200143的博客
03-02 795
web29 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } get传递参数c 执行命令。 c中不能含有flag。 先ls一下看看有啥 ?c=system(ls); 直接上通配符解决吧 1.?c=syste...
web入门 命令执行 web29-web41
博客地址 www.sec0nd.top
03-14 5654
文章目录web29web30web31web32 参考文章：命令执行绕过小技巧、命令执行漏洞进阶 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 输入c变量，把c中的flag过滤掉，然
ctfshow web139命令盲注脚本
10-21
ctfshow靶场 web入门 web139 命令盲注脚本
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
CTFSHOW web183 正则爆破脚本
10-21
CTFSHOW web183 正则爆破脚本
ctfshow web184 正则爆破脚本0x16进制
10-21
ctfshow web184 正则爆破脚本0x16进制
CTFshow_web入门_命令执行_web29~54
ScyLamb的博客
02-07 1739
0x00 web29 if(!preg_match("/flag/i", $c)){ 只过滤flag【不区分大小写】 ?c=system('ls'); ?c=system('cat `ls`'); 预期解：echo `nl fl''ag.php`; 0x01 web30 if(!preg_match("/flag|system|php/i", $c)){ 过滤了文件名、一个系统命令执行函数、php【不区分大小写】 ?c=passthru('ls'); ?c=passthru("nl fl''ag.
ctfshow-命令执行-web29
weixin_43400535的博客
10-28 1619
ctfshow-web30 题目描述： 原理： isset() 函数 用于检测变量是否已设置并且非 NULL。 如果已经使用 unset() 释放了一个变量之后，再通过 isset() 判断将返回 FALSE。 若使用 isset() 测试一个被设置成 NULL 的变量，将返回 FALSE。 同时要注意的是 null 字符（"\0"）并不等同于 PHP 的 NULL 常量 语法：bool isset ( mixed $var [, mixe
禁用微软的windos安全中心
qq_54523516的博客
10-12 582
描述：下载第三方软件常常会收到病毒防护秒杀，第2---提前下载在U盘解压会被干掉程序文件。第3---运行的时候报错，被干掉运行文件。选择禁用windows defender。打开WDControl 1.5.0软件。打开windows安全中心。第1---直接无法下载。
探索光耦：光耦助力高速电吹风安全与性能的革命性提升
forvevr的博客
10-10 436
一旦电吹风内部温度过高或电路出现故障，光耦能够迅速传递故障信号至控制器，触发自动保护机制，切断电源，从而防止元器件损坏，延长电吹风的使用寿命。综上所述，选择搭载光耦技术的高速电吹风，不仅意味着为头发护理带来了更健康、智能的解决方案，更是对安全性和耐用性的有力保障。这一利用光信号实现电气隔离的电子元件，通过独特的非接触式传输方式，有效隔绝了电路的电气联系，从而显著提高了设备的安全性，避免了高压电路可能带来的风险。其中，光耦（光电耦合器）的引入，无疑为电吹风的性能优化与安全保障开辟了新路径。
智能运维与问题诊断工具：提升生产环境的安全稳定性
TechEnthusiast的博客
10-09 222
Prometheus是一个开源的监控和告警系统，而Grafana是一个强大的可视化平台。两者结合使用，可以为系统提供全面的监控和分析能力。ELK Stack是一套强大的日志管理和分析工具集，能够收集、处理、存储和可视化大量日志数据。Datadog是一个全面的监控和分析平台，提供了对应用、服务器、数据库和云服务的实时监控。New Relic提供了全面的应用性能监控和诊断能力，帮助开发团队快速识别和解决问题。PagerDuty是一个事件响应平台，帮助团队快速响应并解决IT事件和中断。
叉车毫米波雷达防撞技术，保护叉车作业安全
jiuxin666的博客
10-09 556
叉车毫米波防撞系统利用毫米波雷达技术实时监测环境，预警并紧急制动防碰撞，适用于狭窄通道，保护驾驶员及财产安全，实现叉车作业安全高效。
网络安全的全面指南
qq_42568323的博客
10-09 1120
网络安全是指保护计算机网络及其数据免受未经授权访问、攻击或破坏的过程。其目标是确保信息的机密性、完整性和可用性。
以太网交换安全：MAC地址表安全
LONGSS6的博客
10-09 1181
4)禁止MAC地址学习功能：对于网络环境固定的场景或者已经明确转发路径的场置，通过配置止MAC地址学习功能，可以限制非信任用户接入，防止MAC迪址攻击提高网络的安全性。配置黑洞 MAC地址后，源MAC地址或目的MAC地址是该MAC的报文将会被丢弃。配置MAC地址学习限制：为了防止MAC地址表项过多导致的资源耗尽，可以设置接口的MAC地址学习数量限制，并配置超过限制后的动作。5)限制MAC地址学习数量：在安全性较差的网络环境中，通过限制MAC地址学习的数量，可以防止攻击者通过变换MAC地址进行攻击。
【分布式微服务云原生】《虚拟服务器之暗面：性能损耗、噪音邻居与安全隐私挑战全解析》
最新发布
Dylaniou的博客
10-13 678
本文深入探讨虚拟服务器在带来诸多便利的同时，所面临的性能损耗、噪音邻居以及安全隐私问题。读者将全面了解这些问题的具体表现、产生原因以及应对措施，从而更好地管理和使用虚拟服务器，提升其性能与安全性。
ctfshow web 41
08-20
根据引用，ctfshow web 41 是一个命令盲注脚本，它属于ctfshow靶场的web入门系列。根据引用，这个脚本可能存在一些问题，所以如果你有任何问题，可以向ctfshow web 41的作者提问。根据引用，在ctfshow web 41的实现...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值