BUU-WEB-warmup

最新推荐文章于 2024-04-22 16:59:45 发布
最新推荐文章于 2024-04-22 16:59:45 发布
阅读量80 收藏
点赞数
分类专栏： BUU-WEB BMZCTF-web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_24033605/article/details/115874412
版权

BUU-WEB-warmup

访问页面，得到一个***大大的微笑***
在这里插入图片描述

查看源码，发现注释中有个提示source.php，访问即可得到需要审计的源码
在这里插入图片描述
白名单里有两个可访问的php网页，source文件是源码，查看另一个网页
在这里插入图片描述
后面应该是flag的路径。
剩下就是审计php部分
首先设置了一个白名单。
然后检查 p a g e 是 否 在 白 名 单 内 ， 是 返 回 t r u e ， 不 是 返 回 f a l s e 。 两 个 截 取 函 数 ， 截 取 page是否在白名单内，是返回true，不是返回false。 两个截取函数，截取 page是否在白名单内，是返回true，不是返回false。两个截取函数，截取page中？前面的字符串，再进行白名单检验。
url解码后的$page的？前面的字符串，再进行白名单验证
所以构建的payload为
?file=source.php%253f/…/…/…/…/ffffllllaaaagggg
在这里插入图片描述

TzZzEZ-web
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）
05-26
在"BUU-Reveser-XMAN2018排位赛-easywasm（WebAssembly逆向分析）"这个挑战中，参赛者需要对名为"easywasm.wasm"的WASM文件进行逆向工程，理解其内部逻辑并可能找到隐藏的漏洞或解决方案。 WASM的主要特点包括： 1...
BUU刷题-Reveser-FlareOn5-Web2.0(WebAssembly逆向分析)
最新发布
05-26
在本题目中，我们面临的是一个关于WebAssembly（简称WASM）逆向分析的挑战，源自FlareOn5赛事的Web2.0关卡。WebAssembly是一种低级虚拟机指令集，它允许开发者以接近原生的速度运行用C、C++或Rust等语言编译的代码。...
[buu - web]HCTF2018 WarmUp
weixin_53146913的博客
03-02 244
HCTF2018 WarmUp <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) //传入了变量page，也就是我们刚刚传进来的file { //这里定义了白名单 $whitelist = ["source"=>"source.php","hint"=>"
BUUCTF web题目 之WarmUp
m0_54993799的博客
12-10 950
BUUCTF web题目之WarmUp
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
m0_62239233的博客
04-22 1387
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
buu web:warm up（PHP代码审计）
m0_55378150的博客
03-28 2621
启动靶机，发现了这么个玩意 查看一手源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edg
buu[HCTF 2018]WarmUp 代码审计 php
2302_79359652的博客
02-05 883
1、网站默认页面，负责展示网站内容；2、处理和执行传递给该页面的请求参数，并根据不同参数返回不同结果；3、作为框架的入口，方便控制整个网站请求的管理；4、作为API的入口，方便数据交互和处理。后缀加/index.php可以直接进行访问，后再加一个“？”进行GET或POST传参。
BUU php代码审计- [HCTF 2018]WarmUp
Ivyyyyyy1的博客
10-14 296
一、题目 滑稽.jpg 看看源代码 发现注释中有提示页面 source.php 访问后得到源码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=&...
BUUCTF--Web篇详细wp
Aluxian_的博客
04-10 4424
BUUCTF--Web篇详细wp。
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3086
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
BUU-CTF——WP [WEB-HCTF 2018]
hahaha233330的博客
09-24 320
网址：BUU-CTF 说真的我太菜了，好多都解不出来orz。。。 Cryptp 1. [HCTF 2018]WarmUp 打开题目链接http://e48b716f-7428-432b-aa5d-f9511579cc63.node3.buuoj.cn/，看到好大一个滑稽。啥也别说 F12 查看源码，果不其然里面还有网页。 打开是这样的。发现里面还有一个hint.php，进去发现了提示：flag not here, and flag in ffffllllaaaagggg。 有提示：flag not her
POSN:POSN-BUU的源代码
04-01
POSN-BUU可能是该系统的一个特定实现或者模块，主要用于处理BUU（Base Unit Unit，基本单元）相关的定位任务。这个源代码是用C++编程语言编写的，C++是一种通用且高效的编程语言，特别适合开发对性能要求高的系统...
Majin Buu Top HD Anime New Tabs Theme-crx插件
03-15
每次打开一个新选项卡，您将获得Majin Buu提供的不同高清壁纸 这个新主题包括时钟等等。 魔鬼的布欧（the devil，Buu），日本动漫《七龙珠》中的义与恶的角色，是《七龙珠》综合实力最强的BOSS。 这个名字来自电影...
Project-Decoder-Ring
03-27
项目解码器环 项目描述：解码器环 该应用程序具有3种不同的解码器。 1.凯撒密码是一种替换密码，其中明文中... 2.... 3.... “单位”可以是单个字母（最常见），成对的字母，字母的三元组，上述的混合形式，等等。... 屏幕截图：
BUU-WEB-[HCTF 2018]admin
qq_24033605的博客
05-09 7366
[HCTF 2018]admin方法一：flask session欺骗方法二：Unicode欺骗 主页标题有一个超链接，点击去看一看。 啥也没找到，于是返回主页查看源码。发现一个登录的链接和一个注册的链接。 尝试先注册一个测试账号。 注释里提示我们没用admin账户登录。 查看源码，发现提供了四个操作的链接。 想要获取admin的账户，只可能是从两个方面入手，一个是注册时修改admin密码，另一个就是通过修改密码，修改admin的密码。 change功能里的源码中，提供了一个github地址。
BUUCTF-[SCTF2019]Flag Shop
qq_24033605的博客
11-04 4343
[SCTF2019]Flag Shop 简单看一下几个按钮的作用，buy flag是购买flag的按钮，但是当前的JinKela不够买不起，reset是重置按钮，work是工作按钮，可以赚取JinKela，但是每次只能赚取一小部分。(除非你足够闲，一直点到所需的数量然后购买flag) 这三个按钮干不成大事，目录扫描，扫到robots.txt 查看页面备份文件 这里可以看到源码~~（本菜狗没学过Ruby,哭了）~~ 问题不大，看到了JWT，先抓个包看一下， 找到了jkl的位置，但是缺少密钥对其进行加
BUUCTF-[MRCTF2020]Ezaudit
qq_24033605的博客
11-04 3257
[MRCTF2020]Ezaudit 扫描目录，发现www.zip可以下载到源码。 进行部分审计， 只有当username，password和private_key全部正确时，才会获取flag。 对于username和password，由于是sql查询，可以万能密码进行绕过，剩下的问题是获取private_key。 给出了获取public_key和private_key的函数，并且mt_rand函数是伪随机函数，只要获取种子值就都不是问题。 接下来我们要根据public_key反推出种子值。 首先转换字
BUUCTF-[b01lers2020]Life on Mars
qq_24033605的博客
11-04 2938
[b01lers2020]Life on Mars 审视了一下页面的功能，这几个功能键只能改变页面显示，连跳转都没有。扫描了一下，没有其他任何页面。这是猜想是不是框架漏洞。 利用了Bootstrap的漏洞也没用，只能抓包看一下，不抓不知道，一抓吓一跳 找到了sql注入的注入点，测试了一下，似乎存在waf，不能有空格，于是常规用/**/替换空格。 爆破数据库名 union/**/select/**/1,group_concat(SCHEMA_NAME)/**/from/**/information_s
buu Quoted-printable
09-13
Quoted-printable是一种编码方法，常用于电子邮件中的MIME编码。它的作用是将非ASCII字符转换为可打印的ASCII字符。在Quoted-printable编码中，使用"="符号后跟两个十六进制数字来表示原本的字符。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值