[CISCN 2019初赛]Love Math - RCE(异或绕过)

于 2023-10-11 22:29:27 发布
阅读量433 收藏
点赞数
文章标签： web安全 安全 ctf php 异或 waf绕过 RCE
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/oZuoShen123/article/details/133779032
版权
本文介绍了CISCN 2019初赛中的一道安全题目，Love Math - RCE。主要探讨了题目的解题流程，包括对参数c的分析，长度限制以及利用异或操作实现无数字字母的绕过策略。
摘要由CSDN通过智能技术生成

[CISCN 2019初赛]Love Math

1
题目代码：

<?php
//听说你很喜欢数学，不知道你是否爱它胜过爱flag
if(!isset($_GET['c']))
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Hillain
关注
专栏目录
订阅专栏
[CISCN2019 初赛]Love Math
qq_42551635的博客
05-07 472
[CISCN2019 初赛]Love Math 前言 一道非常有意思的，逻辑比较简单的代码审计 知识点 base_convert()函数 in_array()函数 in_array(值，数组) 函数搜索数组中是否存在指定的值。 实例 <?php $people = array("Peter", "Joe", "Glenn", "Cleveland", 23); if (in_array("23", $people, TRUE)) { echo "Match found<br&
BUUCTF：[ISITDTU 2019]EasyPHP --- rce 超级异或，，，吐了，，，字符之间异或， 成型的异或payload！！！
Zero_Adam的博客
04-06 1751
目录:一、自己做：二、学的的三、学习WP1. 这里先来个不限制字符个数的关于这个%ff 以及异或的事情，咱们好好唠唠1.生成异或中间值的python脚本2. 看有字符限制的时候，：！！干了，，发现了一个更好多python脚本，，接着做题~。 一、自己做： <?php highlight_file(__FILE__); $_ = @$_GET['_']; if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) ) di
BUUCTF：[CISCN 2019 初赛]Love Math
qq_46230755的博客
12-27 1108
base_convert(37907361743,10,36)得到“hex2bin” dechex(1598506324)得到“5f474554” $pi=hex2bin(5f474554)得到$pi="_GET" ($$pi){pi}(($$pi){abs})=$_GET{pi}($_GET{abs})
[CISCN 2019 初赛]Love Math
夜幕下的灯火阑珊的博客
05-14 406
题目源码 <?php error_reporting(0); //听说你很喜欢数学，不知道你是否爱它胜过爱flag if(!isset($_GET['c'])){ show_source(__FILE__); }else{ //例子 c=20-1 $content = $_GET['c']; if (strlen($content) >= 8...
buuctf -[CISCN 2019 初赛]lovemath
ANYOUZHEN的博客
06-02 242
打开题目看看 源码分析：这里黑名单过滤了不少东西，常规的cat/flag都不能使用了，这里有个知识点是php中可以把函数名通过字符串的方式传递给一个变量，然后通过此变量动态调用函数比如下面的代码会执行 system(‘cat/flag’)构造传参： 但是这里的_GET和a，b都不是白名单里面的，这里需要替换,其中pi和abs都是白名单里的 我们利用进制间的转换，使用hex2bin()函数，hex2bin()函数把十六进制值的字符串转换为 ASCII字符。 首先将hex2bin转换为十进制
CVE-2019-1003000 Jenkins-PreAuth-RCE 复现过程1
08-04
在2019年，一个名为CVE-2019-1003000的安全漏洞被公开，允许未经身份验证的攻击者执行远程代码，即所谓的预认证远程代码执行（PreAuth RCE）。这个漏洞的影响非常严重，因为它无需任何登录凭据即可利用。 漏洞复现...
异或脚本rce题目绕过正则表达式必备
12-28
字符串转换成异或型，用于rce绕过正则表达式
cve-2019-1003000-jenkins-rce-poc：Jenkins RCE概念证明：SECURITY-1266 CVE-2019-1003000（脚本安全），CVE-2019-1003001（管道：Groovy），CVE-2019-1003002（管道：声明式）
02-05
PoC：Jenkins RCE SECURITY-1266 / CVE-2019-... 更新： 的文章解释了利用CVE-2018-1000861和CVE-2019-1003000的漏洞利用链，绕过了对预身份验证RCE的总体/读取权限的需求： ： 安装 $ git clone https://github.co
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hillain

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值