[idekCTF 2022]Paywall - LFI+伪协议+filter_chain

最新推荐文章于 2024-08-18 16:45:00 发布
最新推荐文章于 2024-08-18 16:45:00 发布
阅读量502 收藏
点赞数
文章标签： web安全 安全 ctf php LFI filter_chain 伪协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ozuoshen123/article/details/133704930
版权
本文详细介绍了idekCTF 2022中Paywall挑战的解题过程，通过分析源码发现file_get_contents与LFI漏洞结合，利用filter_chain绕过限制。在解题过程中，通过python脚本生成filter_chain，结合PHP伪协议，最终成功获取到flag。解题关键在于理解strpos函数、filter_chain的工作原理以及编码转换的完整性。
摘要由CSDN通过智能技术生成
了解本专栏 订阅专栏 解锁全文 超级会员免费看
Hillain
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
The-Age-Paywall-Bypass:绕过 TheAge.com.au 每月 30 篇文章的阅读限制
06-16
The-Age-Paywall-绕过绕过 TheAge.com.au 每月 30 篇文章的阅读限制这是一个 Chrome 扩展程序，非常简单（只需使用单个 CSS 文件隐藏覆盖层并恢复滚动条） 前： 后：
idekctf2022部分web
v2ish1yan的博客
01-26 1130
我爱idekctf！！！！有dockerfile真是太棒了因为实在不会前端，所以暂时只复现非xss的题目题目附件我都放在了。
[idekCTF 2023] Malbolge I Gluttony,Typop,Cleithrophobia,Megalophobia
weixin_52640415的博客
01-16 1250
idekCTF 2023
idekctf复现
your_friends的博客
01-21 265
环境docker有问题，没有办法进行第二步操作所以就跟着wp直接看代码复现一下吧首先访问/just-read-it进入justReadIt我们只要运行到程序的最后就可以拿到flag先接收来自post传入的json数据解析保存到reqData中在下面可以发现接收来自“Orders”的int数据后面初始化了一个reader可以看到randomData是由initRandomData初始化的在最后发现password复制在了12625之后。
paywall-starter
03-15
"paywall-starter" 是一个项目名称，暗示它可能是一个用于构建付费内容访问系统的初始模板或框架。在互联网上，"paywall" 是一种策略，限制用户对特定内容的访问，通常要求用户订阅或支付费用后才能查看。这个项目很...
Paywall-crx插件
04-05
显示“PayWall”网站链接为“$$$”。 保留原始文本。 屡获殊多。 还标志着不适用于adblockers的网站。 显示“PayWall”网站链接为“$$$”。 保留原始链接文本并移动链接到“$$$”文本。 屡获殊多。 还标记不与...
paywall-access-chrome:新闻付费专区访问-https
05-01
访问付费专区后面的文章。 免费阅读隐藏在访问付费墙后面的文章。 只需右键单击一个链接，或单击URL栏附近的图标。 一个新窗口将与该文章一起出现在google搜索结果中。 单击它以访问该文章。 不需要您的私人数据...
Spaywall - spay your paywall-crx插件
04-05
语言:English 在法律上免费阅读旧新闻文章。 让您的付费专区排挤或绝育！ 通过将Spaywall重定向到Internet存档项目（archive.org）中页面的存档版本，您可以合法地避免旧文章的付费墙。 因为我们将您指向其他网站，...
怎么在网络攻击中屹立不倒
dexun123的博客
08-12 881
在当今蓬勃发展的网络游戏产业中，服务器安全无疑是企业生存与发展的基石。面对互联网环境中无处不在的DDoS（分布式拒绝服务）与CC（挑战碰撞）攻击威胁，游戏服务器的防御能力与高效处理能力显得尤为重要。相较于追求综合性能平衡的普通服务器，游戏服务器必须专注于构建坚不可摧的安全防线与流畅无阻的游戏体验，以抵御外部侵扰，确保玩家沉浸于无缝的游戏世界。
【安全工具推荐-Search_Viewer资产测绘】
qq_55213436的博客
08-14 215
Search_Viewer，集Fofa、Hunter鹰图、Shodan、360 quake、Zoomeye 钟馗之眼、censys 为一体的空间测绘gui图形界面化工具，支持一键采集爬取和导出fofa、shodan等数据，方便快捷查看。包含语法帮助手册，忘记查询语法也能方便查看语法，渗透不二之选。
入门网络安全工程师要学习哪些内容
最新发布
白帽子佳奇的博客
08-18 1184
大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!但很多人对还是不了解，不知道需要学什么?知了堂小编总结出以下要点。是一个概称，学习的东西很多，具体学什么看自己以后的职业定位。如果你以后想成为安全产品工程师，学的内容侧重点就和不一样，如果你想成为安全开发工程师，学的侧重点就和安全不一样。学的东西很泛，但选定方向就简单了。大致的学习流程总结就是：网络基础、操作系统、中间件、数据库。其中电脑基础：像系统Windows基础和Linux基础、HTML基础、代码JS基础等。
安全入门day.02
mxxcxy的博客
08-14 1070
这里使用小皮面板部署网页（1）点击安装程序开始安装，在自定义选项中修改安装位置，根据自己实际安装位置设定，作者这里安装在C盘作为演示（2）点击立即安装，等待进度条走完（3）点击安装完成执行程序（4）如果出现以下界面就是安装成功了（5）根据设定的软件安装位置，部署网站，软件根目录下面有3个文件夹，第一个COM文件夹是小皮面板的配置文件，第二个Extensions文件夹是存放已经安装的软件环境，例如php、mysql和Apache等；
企业产品网络安全日志0815——TLS升级不易验，iOS加固易疏忽
KD的疯狂实验室
08-15 159
TLS升级不易验，iOS加固易疏忽
网络安全（黑客）自学
白帽子凯哥聊黑客
08-16 1386
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
《密码编码学与网络安全原理与实践》第十四章第十五章密钥管理和用户认证
m0_57291352的博客
08-14 978
由于证书是CA签发的，每一个用户都需要拥有一份CA的公钥来验证签名，该公钥必须用一种绝对安全的方式提供给每个用户，使得用户可以信任该证书。当A获得相关证书后，可以通过顺序展开证书路径获得B的公钥，用这个公钥，A可将加密消息送往B，如果A想得到B返回的加密消息或对发往B的消息签名，则B需要按照下述证书路径获得A的公钥：Z>Y>V>W>X>一旦B拥有了A 的证书，B即可确信用A的公钥加密的消息是安全的，不可能被窃取；任何通信方可验证证书是真实的；
阿一网络安全实战演练之利用 REST URL 中的服务器端参数污染
Ayixy的博客
08-15 808
3. 将 username 参数的值从 administrator%3F 改为 ./administrator，然后发送请求。4. 将 username 参数的值从 ./administrator 改为 ../administrator，然后发送请求。这表明请求可能访问了一个无效的 URL 路径。2、 在 Proxy > HTTP history 中，注意到 POST /forgot-password 请求和相关的 /static/js/forgotPassword.js JavaScript 文件。
Hackademic.RTB1靶场实战【超详细】
weixin_68615160的博客
08-14 465
其中发现了一个路径 http://192.168.23.143/Hackademic_RTB1/wp-content/themes/starburst/style.css。可以看到 wp-content 位置，尝试将其修改为 wordpress的默认路径wp-admin，发现后台登录页面。挨个登录，登录GeorgeMiller发现插件里面能直接修改php代码，我们添加phpinfo，发现成功解析。排除一些其他 linux 操作系统，精确版本，尝试后发现 15285.c 可利用。查看当前权限，发现需要密码。
靶机：DC-4
weixin_52953960的博客
08-13 360
在 /var/mail 下有一封信，发现 charles 用户的密码。teehee是个小众的linux编辑器，执行以下命令，成功提权。查看 /etc/passwd 文件。sudo -l 看一下，不知道密码。在 jim 用户下发现密码文件。查看具有 root 权限的命令。访问80端口，发现登录页面。切换为交互式shell。使用 hydra 破解。bp抓包，是命令执行。
文件包含漏洞（一）
2302_80280669的博客
08-14 396
文件包含漏洞，通常发生在Web应用程序中，特别是那些使用用户输入动态生成内容的部分。这种漏洞允许攻击者通过提交恶意的文件路径请求，使得服务器错误地读取并执行预定义之外的文件，包括但不限于脚本、配置文件甚至是系统命令。这可能导致未经授权的数据访问、修改或泄露，甚至可以被利用来进行远程代码执行。
网络安全知识渗透测试
m0_66268916的博客
08-09 910
渗透测试是一种模拟网络攻击，用于识别漏洞并制定规避防御措施的策略。笔测试还有助于评估组织的合规性、提高员工对安全协议的认识、评估事件响应计划的有效性并确保业务连续性。渗透测试的第一步是收集有关目标网络的信息，了解网络拓扑、主机信息、服务信息、用户账户等，以便制定针对性的攻击策略。成功攻破目标系统后，需要进行后渗透测试，巩固攻击成果，并获取更多信息。根据信息收集和漏洞扫描的结果，选择合适的攻击方法，对目标网络进行渗透测试。完成渗透测试后，需要对测试结果进行分析，评估内网的整体安全状况。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Hillain

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值