BMZCTF hctf_2018_warmup 1

最新推荐文章于 2024-04-22 16:59:45 发布
最新推荐文章于 2024-04-22 16:59:45 发布
阅读量186 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24033605/article/details/115495655
版权

hctf_2018_warmup 1

一进去一个诡异的”日常“笑脸。
在这里插入图片描述
（现在看到这个笑脸就感觉出题人没干好事）
基操：查看源代码，发现有个source.php，进去看看是怎么回事吧。
在这里插入图片描述
在这里插入图片描述
好家伙，代码审计题呗。
大概就是列了个白名单，通过file注入点，先看看hint.php里藏了什么。
在这里插入图片描述
告诉咱flag的路径在哪了。接下来只要构建出符合checkFile的函数的payload就行了。
从函数来看需要绕过两次白名单认证，就能得到flag值。
由于还不不能确定/flaaagg位置，所以通过不断返回上级目录进行猜测。
payload如下：source.php?file=hint.php?/…/…/…/…/flaaagg

TzZzEZ-web
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
0ctf_2016_warmup
05-17
2016年0ctf的pwn题。
tianchi_ptm_warmup比赛
02-08
【标题】"tianchi_ptm_warmup比赛" 是一个关于自然语言处理的竞赛，可能涉及了预训练模型（PTM）的预热（warmup）优化技术。在机器学习和深度学习领域，预训练模型是近年来研究的热点，尤其是在自然语言处理任务中，...
[HCTF 2018]WarmUp
m0_62709637的博客
05-28 6442
这个题的前身是一个cve漏洞（phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）） 刚入坑的小伙伴不要慌，我们一步一步慢慢来看 点开题目，日常f12发现有提示，所以我们进行访问 发现是源代码，让我们进行阅读（分为两块1、主函数部分 2、外部类） 外部方法： 这里对两个函数进行解释查询以下资料 （关于mb_strpos函数在测试时发现如果没有匹配到指定符号，将返回字符串长度） 我们进行一些本地测试加深理解： 代码如下： c.
[HCTF 2018] WarmUp
Knsec
05-13 2251
[HCTF 2018] WarmUp 开局一张图，先看看页面源码信息 给出了一个 source.php 应该是后端的源码，这题代码审计了 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
最新发布
m0_62239233的博客
04-22 1361
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
[ctf]HCTF 2018 warmup超详详详详解
momoadsp的博客
05-11 3754
打开以后发现是一个jpg图片，查看源代码 发现被注释掉的source.php 访问 发现了，因为high_file而被泄漏的源代码 发现除了source.php，还有hint.php 我们访问hint.php 我们知道了flag在ffffllllaaaagggg中 接着我们来分析代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile
[HCTF 2018]warmup
weixin_52268949的博客
01-18 307
2018 warmup 进入题目一张滑稽脸查看源代码发现source.php 之后我们访问source.php发现源代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.ph
TensorFlow Serving API设置warmup
01-07
运行后附代码文件生成tf_serving_warmup_requests文件； 置其于模型保存文件夹内的assets.extra文件夹下； 重启docker API即可，可观察到屏幕输出显示warmp启动成功； 保存模型的文件结构于是乎成为： . ├── ...
neo_warmup:热身 Neo4j
06-05
构建它： mvn clean package将 target/warmup-1.0.jar 复制到 Neo4j 服务器的 plugins/ 目录中。 通过在 conf/neo4j-server.properties 中添加一行来配置 Neo4j： org.neo4j.server.thirdparty_jaxrs_classes=...
markdown_warmup_html
05-28
在“markdown_warmup_html”这个主题中，我们可以深入探讨Markdown和HTML的关联及各自特点。首先，Markdown提供了一种简单易学的语法，如`#`表示标题，`*`和`_`用于斜体和粗体，`-`和`*`创建无序列表，以及`>`用于...
[HCTF 2018]Warmup 详细wp
Leaf_initial的博客
04-23 260
例如 include_path 是 .，当前⼯作⽬录是 /www/，脚本中要 include ⼀个 include/a.php 并且在该⽂件中有⼀句 include “b.php”，则寻找 b.php 的顺序先是 /www/，然后是 /www/include/。最终的效果就是，将$page字符串中的URL路径部分提取出来，用于后续的处理和判断。即，当include后的文件找不到且有路径时，会沿此路径一直找，直到找到文件 即，当include后的文件找不到且有路径时，会沿此路径一直找，直到找到文件。
WEB_HCTF_2018_WarmUp
Pz_mstr's Blog
03-06 642
Categories web-代码审计 write up source code get source code http://eb22847d-9f8a-4ecf-b972-5ecebfcf5faf.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { publi...
[HCTF 2018]WarmUp详解
qq_52364123的博客
04-10 239
BUUCTF-[HCTF 2018]WarmUp-代码审计
【BUUCTF】 HCTF2018 WarmUp
m0_68259687的博客
08-19 202
前面的部分重新赋予$page，且这部分必须包含source.php或者hint.php，因此我们可以猜出这个请求应该是。大致意思是，只有链接中包含了file文件请求且通过了checkFile函数的验证，那么将把链接包含的file文件include到页面中，否则输出一张图片（推测为那个滑稽头像）可以看到 函数会检查file请求是否为空，是否是字符串等，且只有在参数中包含了source .php或者hint.php时才会生效。按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释。
[HCTF 2018]WarmUp1 （php代码审计详解）
weixin_65739202的博客
12-12 1242
./../../../../../ffffllllaaaagggg，上面式子则检测到hint.php而后面的没有检测到。//则mb_substr()的原意是 检测并提取$page的值赋值给$_page 但是由于mb_strpos()我们可以添加？//而上面的判断则表示为: mb_strpos() 原意是查找 $page 的字符串一共有多少位 （不过我们可以通过传入?}//对传入参数 检测变量 isset()检测$page是否为空 is_string()检测$page是否为字符串。
CTF-BUUCTF-[HCTF 2018]WarmUp
qq_42404383的博客
12-24 5657
[HCTF 2018]WarmUp 题目： 知识点： 根据提示，毫无疑问，PHP代码审计 解题 一、访问链接 /index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。 得到提示，flag 在 ffffllllaaaagggg 里 二、代码审计： <?php highlight_file(__FILE__); ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值