[BJDCTF2020]Mark loves cat 1

最新推荐文章于 2024-02-05 16:37:02 发布
最新推荐文章于 2024-02-05 16:37:02 发布
阅读量281 收藏 3
点赞数
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/plant1234/article/details/125023293
版权

[BJDCTF2020]Mark loves cat 1

首先打开题目得到：

在这里插入图片描述

在网站没有什么发现
就扫描一下网站得到：

在这里插入图片描述
发现有git泄露得到：

python2 GitHack.py http://d972792b-613b-488a-af59-f5f8214096e2.node4.buuoj.cn:81/.git/

在这里插入图片描述

得到源码：
在这里插入图片描述

在这里插入图片描述

首先通过代码审计发现如果直接绕开去echo $flag的话
在绕过isset()的时候会覆盖flag，输出变量就是空得不到flag

方法一

利用exit($handsome)输出flag

让handsome=flag，在遍历变量覆盖的时候
$handsome就等于$flag
然后利用：x=flag,flag=x,绕过if判断

得到flag:

在这里插入图片描述

方法二

利用$yds绕过
让yds=flag,然后if检测不到请求的参数flag
就输出$yds=$flag

就得到flag:

在这里插入图片描述

方法三：

利用is:

当POST和GET的flag=flag,
输出is
让is=flag

在这里插入图片描述

南冥~
关注
[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞）
qq_43622442的博客
05-04 8283
[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞） 这几天被学生机折磨死了，第一次用好多不熟练，刷个题压压惊。 1.拿到网站，发现所有的超链接都是指向自己的：（两种答案都在最后） 2.扫描目录找到 .git 泄露： （做ctf题要习惯用dirsearch，而且要调低线程）： dirsearch.py -u url -e * --timeout=2 -t 1 ...
[BJDCTF2020]Mark loves cat1--三种解法 清风
最新发布
weixin_71913298的博客
07-07 1148
知识点： 1.Git源码泄露，检测方法在网址后加上/.git 如果返回403状态码，说明是GIt源码泄露，并学会使用GitHack工具。 2.PHP变量覆盖知识点，在PHP中有语法导致的变量覆盖、函数导致的变量覆盖、配置项导致的变量覆盖。此题只涉及到语法导致的变量覆盖
web buuctf [BJDCTF2020]Mark loves cat1
weixin_44214568的博客
03-30 983
考点： 1.git泄露 2.变量覆盖 1.打开靶机，先看robots.txt,并用dirsearch进行扫描 py dirsearch.py -u f190ddaf-3db0-48c2-a858-4accf0783a69.node4.buuoj.cn:81/ -e * -t 1 -x 429 （使用dirsearch时，一定要设置好线程，不然扫不出来） 扫描发现错在.git泄露 2.利用githack把git文件抓下来 python2 GitHack.py http://f190
[BJDCTF2020]Mark loves cat
m0_52432374的博客
05-04 571
BUUCTF-Web-Mark loves cat变量函数覆盖
02-16
在题目【BJDCTF2020]Mark loves cat】中，我们看到攻击者通过`.git`泄露获取到了网站的源码。通过运行`GitHack.py`脚本，他们找到了`flag.php`和`index.php`。在`index.php`中，代码检查了`GET`和`POST`中是否都有`...
buu做题笔记——[BJDCTF2020]Mark loves cat&[MRCTF2020]Ez_bypass&[GKCTF2020]CheckIN
weixin_46330722的博客
11-05 599
BUU[BJDCTF2020]Mark loves cat[MRCTF2020]Ez_bypass [BJDCTF2020]Mark loves cat 进入题目是一个博客首页 点了半天没找到可以利用的点，用dirsearch扫一下 扫到.git目录，用Githack把源码down下来 看一下关键代码 //flag.php <?php $flag = file_get_contents('/flag'); //index.php <?php include 'flag.php';
------已搬运-------BUUCTF：[BJDCTF2020]Mark loves cat (两种解法)（变量覆盖漏洞）
Zero_Adam的博客
02-12 440
主要锻炼一下变量覆盖那些绕绕的东西。 git泄露，，这个还没好，等问问班长的 获得源码后： index.php <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach($_POST as $x => $y){ $$x = $y; } foreach($_GET as $x => $y){ $$x = $$y; } foreach($_GET as $x => $y
[原题复现+审计][BJDCTF2020]Mark loves cat($$导致的变量覆盖问题)
笑花大王
03-28 901
简介 原题复现：https://gitee.com/xiaohua1998/BJDCTF2020_January 考察知识点:$$导致的变量覆盖问题 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用信安协会内部的CTF训练平台找到此题 $$导致的变量覆盖问题 $$导致的变量覆盖问题在CTF代码审计题目中经常在foreach中出现，如...
[BJDCTF2020]Mark loves cat1 --三种解法 不会编程的崽的博客
不会编程的崽的博客
02-05 870
ctf mark loves cat
[BJDCTF2020]Mark loves cat -wp
freerats的博客
07-30 378
页面打开后长这样。 扫描器扫一下，发现是git泄露。 用githack提取一下 flag.php index.php <?php include 'flag.php'; $yds = "dog"; $is = "cat"; $handsome = 'yds'; foreach($_POST as $x => $y){ $$x = $y; } foreach($_GET as $x => $y){ $$x = $$y; } fo.
[BJDCTF2020]Mark loves cat 1——（超详细 三种方法）
m0_62879498的博客
05-05 3337
[BJDCTF2020]Mark loves cat 1 一进入环境，毫无头绪 拿御剑 或者 dirsearch 扫出了 .git/ 可以猜出，本关一定与git源码泄露有关 我们使用GitHack 看能否从网站上扒出源码 图上可以看出 确实存在 git泄露 但，查看文件后却没有找到 php文件 。估计是ctf环境的问题 可以git init 初始化一下，然后不停的试，总有运气好的一次，能够从网站上扒出源码文件。（也可以直接从网上直接找 ） <?php include 'flag.php';
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值