【CTFhub】——hate_php2021

最新推荐文章于 2024-06-29 20:11:23 发布
最新推荐文章于 2024-06-29 20:11:23 发布
阅读量1.2k 收藏 3
点赞数 3
分类专栏： ctf 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/manerzi/article/details/127657307
版权

在这里插入图片描述
首先它进行了一个正则匹配，A~Z的26个字母大写，a ~ z的26个字母小写，0 ~9这十个数字 都被禁用了
那么我们可以用？来代替

先闭合前面的php语句再开一个新语句传入我们要执行的内容
格式如下：

/?code=?><?=`/???/???%20/????`?>

即 /bin/cat（空格）/flag
在这里插入图片描述

然后会发现在网页源码界面中出现了很多东西
在这里插入图片描述我们查找flag字段的内容
ctrl+F键 搜素flag
发现没有我们想要的，鉴于此平台的flag提交格式，我们搜索ctfhub试试
在这里插入图片描述成功

知识点

用到了？代表字符进行绕过的知识
熟悉了php语法格式
掌握了正则表达式
掌握了在源码中搜索自己想要的内容的方法

蔓蔓的学习记录
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第五空间 hate_php
weixin_53955759的博客
09-30 1638
打开环境源码如下 正则匹配过滤了flag . p h / ; " ' ` | [ ] _ 绕过正则匹配的方法可以用两次取反urlencode编码来绕过它 看了wp，在php7以后可以用($a)();来执行函数 它会先执行($a)里面的函数，之后在执行();里的函数 那么就用highlight_file来返回flag.php的内容 ...
2020第五空间 hate-php rosb 交流
Rashu99's blog
06-27 2244
hate-php 取反绕过对字母和数字的过滤 php在线运行 <?php echo urlencode(~'highlight_file'); //%97%96%98%97%93%96%98%97%8B%A0%99%96%93%9A echo "\n"; echo urlencode(~'flag.php'); //%99%93%9E%98%D1%8F%97%8F ?> /?code=(~%97%96%98%97%93%96%98%97%8B%A0%99%96%93%9A)(~%99%9
ctfhub hate_php
m0_57954651的博客
11-15 357
闭合前面的php 同时执行我们后面构造想要执行的内容。首先进行了一个正则匹配 过滤掉了A~Z的26个字母大写 a ~ z的26个字母小写 0 ~9这十个数字。preg_match函数。我们需要构造语句绕过。
CTFHUB web-hate_php
m0_57954651的博客
09-05 1475
打开题目 一篇代码 先进行代码审计 看到PHP正则表达式 preg_match 显然在传参时 它会进行过滤 过滤后面括号中的关键字和特殊符号 第二个正则表达式也会过滤PHP的内置函数 即使我们找到了某个函数恰好可以绕过第一个 但也过不去第二个过滤 函数 get_defined_functions 所以这里我们利用异或或者取反来绕过 一般flag文件都会存放在根目录下 但是这里我们知道在哪 所以尝试一下 使用print_r函数 进行目录扫描 利用在线
【CTFHub】hate_php 2020 函数绕过
manerzi的博客
11-03 782
【CTFHub】hate_php 2020 函数绕过
-Web-hate_php
最新发布
2301_80113257的博客
06-29 163
代码审计后，发现对输入code进行了正则表达式匹配，过滤了英文大小写字母、数字和_$@三个特殊字符。本题的关键就是绕过正则匹配，执行eval()函数。读取到源码发现存在如下函数（我没找到？最后直接读取flag文件。
Stop_Hate_For_Profit
02-14
"Stop_Hate_For_Profit" 是一个旨在反对网络仇恨言论和社会媒体平台上的有害内容运动的名称。这个运动鼓励企业和个人暂停在某些社交媒体平台上的广告投放，以此向这些平台施压，要求他们采取更严格的措施来遏制仇恨...
twitter_hate_speech
03-06
twitter_hate_speech 已实施的端到端自然语言处理项目将目标仇恨言论与仅包含令人讨厌的单词的言论区分开来。 从数据清理，特征提取（单词包，nGrams，TF-IDF BOW，word2vec嵌入），特征选择和建模。 使用word2vec ...
NLP_hate_speech
03-29
在“NLP_hate_speech”这个主题中，我们聚焦于一个具体的应用：识别和处理网络上的仇恨言论。仇恨言论是指在社交媒体、论坛和其他在线平台上表达的针对特定个人或群体的恶意、歧视性或攻击性的言论。 在这个项目或...
no_hate_temp
03-26
no_hate_temp 一个新的Flutter应用程序。 入门 该项目是Flutter应用程序的起点。 如果这是您的第一个Flutter项目，那么有一些资源可以帮助您入门： 要获得Flutter入门方面的帮助，请查看我们的，其中提供了教程，...
Build APIs You Won't Hate
01-03
Build APIs You Won't Hate,教你如何构建优美的API,让你的API简单易懂!
twitter_hate_detector-app
04-01
【标题】"twitter_hate_detector-app" 是一个基于Python的应用程序，主要目的是检测Twitter上的仇恨言论。这个项目可能是一个自然语言处理（NLP）的实践，用于监测社交媒体上的有害或歧视性内容，以促进网络环境的...
CTF中Web题目的各种基础的思路-----入门篇十分的详细
热门推荐
m0_64815693的博客
09-13 2万+
想学习CTF-web这里给你一个思路，给你一个方向
CTFHub ShellShock wp(详解)，美团网络安全研发岗二面
2401_83739472的博客
04-03 947
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
CTFHub | php://input
尼泊罗河伯的博客
06-08 1823
简单分析网页显示内容中的源代码，判断如果参数以 php:// 开头，那么执行 include 函数将参数值作为文件包含进来。否则，输出字符串 Hacker!!! 。
ctfhub——php://input
At0m的博客
01-14 6979
首先这道题 有一些知识需要了解。参考 《php伪协议实现命令执行的七种姿势》《php伪协议总结》 首先看一下代码，截取字符串前六个字符需要 与 php://相等，也就是file变量的值 的前六个字符需要与 php://相等。 所以写个题应该是要用到php伪协议。 有一个例子看一下 php伪协议该怎么用。 16年华山杯，源码如下： <?php $user = $_GET["user"]; $file = $_GET["file"]; $pass = $_GET["pass"]; if(isset($u
2021-第五届世界智能大会-「津门杯」国际网络安全创新大赛-Web-hate_php
weixin_40872714的博客
03-29 2503
2021-第五届世界智能大会-「津门杯」国际网络安全创新大赛-Web-hate_php 打开网址直接告诉你过滤的代码，把字母数字和$、_、@都过滤了，直接放弃 然后百度搜了这道题的答案，感觉发现了新大陆一样，下面是相关的几篇文章，强烈推荐阅读： 过滤了大写字母和数字的绕过方法： https://www.leavesongs.com/PENETRATION/webshell-without-alphanum.html 过滤了大小写字母、数字、‘$’和‘_’ https://www.leavesongs.co
【第五空间智能安全大赛】web hate-php
weixin_45844670的博客
09-13 715
进入题目链接 得到源码 <?php error_reporting(0); if(!isset($_GET['code'])){ highlight_file(__FILE__); }else{ $code = $_GET['code']; if (preg_match('/(f|l|a|g|\.|p|h|\/|;|\"|\'|\`|\||\[|\]|\_|=)/i',$code)) { die('You are too good for me');
[RoarCTF 2019]Easy Calc
weixin_42346836的博客
10-16 396
查看源码发现有一个页面，直接访问 源码： <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^']; foreach ($blacklis
请帮我检查如下代码，检查为什么在cmd中命令pyinstaller thatname.py后，成功打包为一个程序，但是程序运行时可以输入数据，但是没有数据输出？import random # 1数据段：这里的数据段输入以32.5-40.7这样的数据形式进行，目前设计是输入一个数据段，这里应当考虑使用什么方法再不用大幅度调整代码 # 的情况下就可实现多个数据段输入，总之先实现单个输入的结果数据，打通程序运行逻辑。 def fun(): range_in = input('请以33.5-42.888这种样式输入数据段(或者其他字符进行分隔)：') range_lis = range_in.split('-') range_num = [] for i in range_lis: range_num.append(float(i)) range_num = tuple(range_num) print(range_num) # 2厌烦点 hate_point = float(input('请输入厌烦点（单位M）:')) # 3筛选宽度 width = float(input('请输入筛选宽度（单位M）:')) # 4筛选期望数 hop = int(input('请输入筛选期望次数:')) # 5输出结果 out_list = [] # 下面进行宽度、数据段、厌烦点的合理性验证，即保证宽度<被厌烦点分隔的数据段中的最小值 if width < hate_point - range_num[0] or width < range_num[1] - hate_point: print('数据逻辑符合') while len(out_list) < hop: out = random.uniform(range_num[0], range_num[1]) # out是在数据段中随机筛选出的一个点，下面对这个点进行验证 if out + width <= range_num[1] and not (out <= hate_point <= out + width): out_list.append((out, out + width)) print(f'{out}-{out + width}') else: continue print(out_list) else: print('数据逻辑不符合，无法随机出符合要求的期望值') if __name__ == '__main__': fun()
05-31
这段代码在打包为程序后没有输出结果的原因可能是因为程序没有正确输出结果到命令行窗口。你可以尝试添加以下代码将结果输出到命令行窗口中： ```python # 5输出结果 out_list = [] # 下面进行宽度、数据段、厌烦点的合理性验证，即保证宽度<被厌烦点分隔的数据段中的最小值 if width < hate_point - range_num[0] or width < range_num[1] - hate_point: print('数据逻辑符合') while len(out_list) < hop: out = random.uniform(range_num[0], range_num[1]) # out是在数据段中随机筛选出的一个点，下面对这个点进行验证 if out + width <= range_num[1] and not (out <= hate_point <= out + width): out_list.append((out, out + width)) print(f'{out}-{out + width}') else: continue print(out_list) else: print('数据逻辑不符合，无法随机出符合要求的期望值') ``` 这样可以保证程序在正确输出结果的同时，将结果输出到命令行窗口中。如果仍然无法输出结果，你可以尝试检查程序的逻辑是否正确，以及程序是否有异常抛出。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值