web1-6

Abc_Kimball

于 2021-01-31 12:26:31 发布

阅读量77

点赞数

分类专栏：靶机靶场文章标签： web 信息安全

本文链接：https://blog.csdn.net/qlqlulu/article/details/113466015

版权

6 篇文章 0 订阅

订阅专栏

本文分享了PHP中的安全陷阱，如弱等于运算符的使用，全局变量的潜在风险，以及如何利用浏览器特性查找隐藏信息。还提到了文件包含漏洞的利用方法和JavaScript禁用后的信息获取。此外，文章提供了关于数据库信息查询和解决技术问题的提示，如不同浏览器之间的差异和JavaScript解码技巧。

摘要由CSDN通过智能技术生成

php弱等于用于绕过==，弱等于之前会把等号两边转化为同一类型变量；
全局变量全局变量全局变量！！ $G L O B A L S 、$ _SERVER、 $_REQUEST、$ _POST、 $_GET、$ _FILES、 $_ENV、$ _COOKIE、$_SESSION
浏览器的检查元素的网络中内容不一定可信，因为浏览器在接受数据的时候会过滤不符合规则的内容，但是flag可能就藏着里边
伪装成本地登陆添加请求头X-Forwarded-For: 127.0.0.1；
火狐浏览器有时候会出bug，在一个比较确定的答案没有结果的时候，可以换个浏览器试试。。。。
文件包含漏洞的利用，php://input配合<?php echo system('ls');?>和php://filter/read=convert.base64-encode/resource=index.php；
数组求md5会返回false；
如果a、b两个值不相同，则异或结果为1。如果a、b两个值相同，异或结果为0。
数据库中大数据库是information_schema，其中有TABLES、COLUMNS表，存储所有的表和列信息。

注意查看网页源代码
在这里插入图片描述第二关

在这里插入图片描述

在这里插入图片描述

通过观看源代码发现先要满足 $n u m 不是数字和数字字符串，还要满足$ num==1，那么只需要设置num为1加上字母即可，例 ?num=1a ，找到flag
在这里插入图片描述

F12查看源码，在右侧设置里禁用javascript代码，在 >里就是flag，只不过是&#开头编码后的，是采用Unicode编码，利用https://tool.chinaz.com/tools/unicode.aspx在线进行Unicode转中文解码得到
在这里插入图片描述

关注

专栏目录