BMZCTF SCTF 2018_Simple PHP

最新推荐文章于 2022-08-12 19:01:41 发布
最新推荐文章于 2022-08-12 19:01:41 发布
阅读量316 收藏
点赞数
分类专栏： BMZCTF刷题记录 文章标签： 信息安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_26243045/article/details/110298191
版权

考点：php伪协议

打开网页后，是一个登录框

目录扫描也没有什么结果，使用sqlmap也没结果，爆破admin的密码也没结果，最后试了试php伪协议，可以使用filter的base64读取/flag文件：

Base64解密后就得到flag

 

白帽子社区
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
BMZCTF 山东省大学生网络技术大赛-baby
qq_26243045的博客
12-03 749
下载附件,是一个脚本文件: ``` # -*- coding: utf-8 -*- from Crypto.PublicKey import RSA import libnum import uuid flag = "flag{***************}" rsa = RSA.generate(4096,e=3) p = rsa.p d = rsa.d e = rsa.e N = rsa.n m = libnum.s2n(flag) c = pow(m, e, N..
sctf2018-zhuanxv:SCTF2018-Zhuanxv Docker(源码)&Writeup
05-11
sctf2018-zhuanxv 部署 启动 ./start_up.sh 停止 docker-compose down WP 第一步：信息收集 信息收集，发现github上遗留的说明。 根据提供的url进入登录地址，发现用户名密码已经无法登陆 第二步：下载源码 查看网页...
BMZCTF-WEB-SCTF 2018_Simple PHP Web
qq_24033605的博客
05-24 219
SCTF 2018_Simple PHP Web 看到url很容易想到文件读取漏洞。 尝试利用php伪协议读取/flag文件。 base64解码得到flag。
[BMZCTF]-SCTF 2018_Simple PHP
cjdgg的博客
05-28 211
[BMZCTF]-SCTF 2018_Simple PHP 这题题目界面很简洁，又是就几个输入框，不管输入啥都是报错登录错误，考点不是注入，又注意到url，可以试试一些协议读取信息 这里成功读到login.php源代码 但是解码后发现是一对乱码，就很离谱，那就试试能不能直接读flag文件 好在flag文件可以直接读出来 ...
SCTF 2018_Simple PHP Web
weixin_52268949的博客
02-10 474
SCTF 2018_Simple PHP Web 进入环境注意观察url http://www.bmzclub.cn:23627/?f=login.php 有点像是文件读取我们尝试读一下/etc/passwd,直接读发现不行我们尝试使用伪协议 http://www.bmzclub.cn:23627/?f=php://filter/convert.base64-encode/resource=/etc/passwd 发现成功能读出 接下来我们尝试读取/flag http://www.bmzclub.cn
SCTF2018 BabySyc - Simple PHP Web Writeup
dengzhasong7076的博客
06-20 827
题目描述: 简单的php题目，来挑战一下吧 ~ http://116.62.71.206:52872/?f=login.php 前言 毕业前留下一点微小的贡献吧，此题主要是围绕php加密插件来出题的，其它的算是点缀，不过好像很多人在第二步上传卡死了。本来想第二早放提示，结果wupco师傅早上5点用了一个非预期解出了，Orz。 获取插件 漏洞点很明显，有一个文件包含，可以直接读取到/etc...
sctf2018-NginxSecret:sctf2018-Nginx秘密
05-10
readme开启或者关闭docker环境docker-compose builddocker-compose up -ddocker-compose down手动开启botbot.py需要手动开启，登陆admin B3P#9!3J%#1dFp%&。拿到cookie加在py中对应的地方即可。
SCTF2020:SCTF2020
04-01
【SCTF2020：一场聚焦Java技术的网络安全挑战】 SCTF2020，全称为“SCTF2020网络安全技术挑战赛”，是一个专注于信息技术安全领域的年度竞赛，尤其强调了Java技术的应用。这个比赛旨在检验参赛者在Java编程、网络...
SCTF差分晶振15013896510
06-21
SCTF差分晶振15013896510 SCTF差分晶振15013896510是一款差分晶振器件，提供了高频率稳定性和低抖动特性，适用于高速应用场景。 电气参数： * 频率：106.25、125、155.52、161.1328、187.5、312.5MHz * 频率稳定...
sctf2014 misc400b.rar
09-30
sctf2014 misc400b.rar
[SWPUCTF 2018]SimplePHP
qq_35231971的博客
08-12 253
[SWPUCTF 2018]SimplePHP
BMZCTF hctf_2018_warmup
qq_26243045的博客
11-29 417
打开页面为一张图片： 查看源码： 发现`source.php`，进行访问，看到源码： 对源码进行分析: 传入file的内容，被取?前内容两次，两次分别过白名单，没有其他过滤，可以跨目录读文件。 再看下hint.php内容： 由此可知是文件包含漏洞。 构造payload： `http://www.bmzclub.cn:20320/source.php?file=hint.php?/../../../../flaaagg` 即可得到flag：BMZCTF{6ce9e1.
BMZCTF Ook
qq_26243045的博客
12-03 422
下载附件，是一个文件文件，打开后都是OoK的编码， 打开https://www.splitbrain.org/services/ook，输入密文，选择Ook to text 就可以得到flag
BMZCTF（泰湖杯-MISC）
qq_46540840的博客
01-29 876
BMZCTF（泰湖杯-MISC）用到的方法1.zip伪加密2.docx文档文字的隐藏3.希尔密码加密4.Rabbit加密5.音频分析 用到的方法 1.zip伪加密 首先一个是加密的压缩包 一个是还处在带解密的doc文档。那么一种假设的线索就有了从doc文档中提取密码,来解压缩包。另一种假设是从压缩包解开来作为提取doc文档的密码.不过一般都是前者居多。 先从最外层开始最简单的就是zip的伪加密了 用 ZipCenOp.jar 一试便知 用法 java -jar ZipCenOp.jar r +需要解密的压缩
BMZCTF：533
末初的CSDN博客
01-22 421
http://bmzclub.cn/challenges#533 password000000000-999999999.zip 根据文件名提示，使用ARCHPR爆破password000000000-999999999.zip密码为9位数 压缩包密码为：548751269 得到533.zip 很明显可以直接通过CRC爆破文件内容，因为内容很小，但是这里1.txt是5字节的，2.txt和3.txt是3字节的，这个需要注意下，我们先把2.txt和3.txt的内容爆破出来，利用我的这篇文章中的三字节爆破
BMZCTF：oldmodem
末初的CSDN博客
12-21 702
http://bmzclub.cn/challenges#oldmodem 使用file命令查看下，发现是wav文件 但是修改后缀为wav后缀后并没有看出什么也没听出什么 然后根据题目名称得知这是modem文件，装个minimoden去识别这个文件 直接kali中：sudo apt-get install minimodem 这个题目原来还有个提示没给就是这个modem文件的标准是：Bell202 minimodem -r -f encoded 1200 GACTF{9621827f-a41b-
BMZCTF-端午彩蛋-纪念屈原
Crazy198410的博客
06-16 549
rar 下载附件，查看文件头部，是一个rar的压缩包。 改后缀解压，需要密码，看到压缩包提示：屈原的姓、氏、名、字分别为哪四个字？拼接起来md5加密后即为解压密码 查看百度：屈原（约公元前340—公元前278年），芈姓，屈氏，名平，字原， 组合芈屈平原，写脚本进行md5编码： import hashlib s1 = '芈屈平原'.encode('utf-8') x=hashlib.md5(s1).hexdigest() print(x) 得到密码：16ccb09f96f27af192f541992560
BMZCTF rcee
qq_26243045的博客
11-29 378
考点：代码审计、Shell命令 打开网页，可以看到源码 存在命令执行，但要求长度小于8。 首先寻找flag。先在根目录下寻找：输入`?command=ls /` 可以看到flag就在根目录下。 进行访问： 没有回显。因为空格被处理成`%20`，当成3个字符，要执行的命令长度超过8了。 使用`*`代替，输入：`?command=cat /f*` 可以看到，把f开关的所有文件内容都显示了出来。也可以看到flag ...
BMZCTF (持续更新)
zip471642048的博客
04-24 393
文章目录真正的CTFer 真正的CTFer 调整高度可以得到完整的图像大小
./pwn1_sctf_2016: error while loading shared libraries: libstdc++.so.6: cannot open shared object file: No such file or directory
最新发布
09-02
这个错误通常发生在缺少 libstdc++.so.6 库文件时。解决这个问题的方法是安装 libstdc++ 库。你可以尝试使用以下命令来安装它： 对于 Ubuntu 或 Debian 系统： ``` sudo apt-get install libstdc++6 ``` 对于 CentOS 或 RHEL 系统： ``` sudo yum install libstdc++.so.6 ``` 请注意，根据你使用的操作系统和软件包管理器，命令可能会有所不同。确保你的系统上已经安装了适当的软件包管理器，并根据你的情况进行相应的调整。如果问题仍然存在，请提供更多的上下文信息，以便我可以提供更具体的解决方案。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

白帽子社区

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值