攻防世界-Web-PHP2

最新推荐文章于 2024-07-17 08:38:18 发布
最新推荐文章于 2024-07-17 08:38:18 发布
阅读量209 收藏
点赞数
分类专栏： WriteUp 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39091609/article/details/107677447
版权

0x01

打开后如图所示，题目中也没有任何提示，在消息头和HTML代码中也没可以入手的地方，而且它提示我们“能不能访问这个站点”，于是就试图在URL里输入其他文件名访问，试过index.php发现结果相同，继续尝试index.phps.
**注：我实在是没有找到其他页面了，看来WriteUp才知道原来.phps文件是给用户看PHP源码的文件后缀名，第一次接触到
在这里插入图片描述

0x02

访问index.phps文件，在浏览器渲染后内容如下：
在这里插入图片描述可见只有部分源码，这时使用view-source来查看可以看到完整一些的源码
在这里插入图片描述

0x03

根据要求绕过就可以了，这里需要在第一次判断id参数值时不能是admin，再经过一次URL解码后需要等于admin。同时考虑到参数提交以后会自动进行一次URL解码，于是构造如下：
id=%2561dmin提交即可
在这里插入图片描述

uh3ng
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界(web篇)---Web_php_include
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
06-07 3595
hello传值 phpmyadmin写马 phpmyadmin变量secure_file_priv值为空，说明可以写入一句话木马 传🐎成功 测试🐎php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码： file://协议 用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响即file:// [文..
【攻防世界-Web进阶篇-006Web_php_unserialize】
gyy990526的博客
03-14 1988
解：打开靶机是一段php代码，代码审计，发现是一道反序列化问题。在上一篇咱们提到过_wakeup()函数需要通过不正确的属性值来绕过，所以这一点已经解决。 <?php class Demo { private $file = 'index.php'; public function __construct($file) { //创建时执行 $this->file = $file; } function __destruct() { //摧
攻防世界web---php_rce
gongjingege的博客
07-09 496
php_rce 没有题目描述，直接打开链接 看到这一脸懵，试了几种常用的方法，什么也没发现，于是从内容入手，百度一下thinkphp 5.0版本，发现这个版本存在远程执行命令的漏洞，对漏洞这方面不了解，网上查找一下这个版本的漏洞 漏洞链接 找到了payload /index.php?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls 没有发现flag，于是
攻防世界 PHP2要点
weixin_42251246的博客
09-07 376
index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...
攻防世界WEB(新手模式）2-PHP2
最新发布
你好
07-17 167
因此我们知道这题的要求是对admiin进行URL编码，因为$_GET本身自带一次urldecode，题目本身又进行了一次urldecode，所以要对id赋的值admin进行两次url编码。就很莫名其妙有没有，然后我检查源代码和f12都没什么信息，回头看题目，他的名字是PHP2，那么就很容易联想到php嘛，先进phps。直接在URL输入/index.phps就可以直接发现源代码，接下来进行代码审计。这里我用的是burp自带的编码工具进行两次编码。然后在URL中加上就ok了。还去百度翻译翻译了一下。
攻防世界web---PHP2
m0_72447684的博客
10-04 1207
攻防世界web---PHP2
【攻防世界】PHP2
m0_74979597的博客
07-10 2996
又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；
攻防世界（WEB) php2
qq_54929891的博客
09-03 2167
打开题目映入眼帘的就是一句英文：你能验证这个网站吗，然后我的思路一般这句话都应该跟密码有关系，要爆破，便直接抓包看看有没有什么线索 发现正常得不能再正常了，思路一下就断了，然后F12看看也没有，最后只能查资料了，结果一个新知识点就出来了！！！ 这里要用到index.phps来查看php的源代码（根本莫名其妙，我只知道index.php是一个首页面，根本不知道phps是个啥玩意） 然后查一下资料发现后缀为phps的文件是存放php的源代码的，但是不是所有网站都有，只有特定的情况才有，关于这方面...
攻防世界Web：PHP2
Light_inthe_eyes的博客
10-14 88
​ 打开页面后，发现只有一句话，然后查看了代码发现也什么都没有： 准备用御剑去扫描后台目录看能不能发现什么东西，发现了一个index.phps： 打开index.phps，是一段代码： 代码审计后，分析这道题就是需要用GET方式传参id，然后url解码后需要id=admin。因为浏览器会自动urldecode一次，所以我们构造的admin需要编码两次： %2561%2564%256D%2569%256E 提醒一下，phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看p
攻防世界Web2
qq_44065556的博客
09-26 299
进入之后就是一段php代码 注释也写的也很清楚了逆向解密就可以得到flag了 先审计一下代码 <?php $miwen="a1zLbgQsCESEIqRLwuQAyMwLyq2L5VwBxqGA3RQAyumZ0tmMvSGM2ZwB4tws"; function encode($str){ $_o=strrev($str); //这是反转字符串 // echo $_o; for($_0=0;$_0<strlen($_o);$_0++.
【攻防世界-Web进阶篇-004PHP2】
gyy990526的博客
03-14 2052
解：打开靶机出现一句话，Can you anthenticate to this website?你能浏览这个网站么 正常思路就是F12看看有没有什么提示，发现没有，那就进一下index.php试一试还是没有变化，就算有变化可能也是被藏起来了，那就试试有没有源代码.phps文件，发现有源代码，接下来就是审计环节了。 如果id严格等于admin就会提示你不允许登录，也就是?id=admin 下面是对id的一次解码后再对其进行与admin的比较，那咱们也就是需要对admin进行一次加密，但值.
攻防世界-Web2（逆向解密）
weixin_52291111的博客
06-07 1307
关于攻防世界-Web2（逆向解密）的解题技巧
【攻防世界-Web进阶篇-007php_rce】
gyy990526的博客
03-14 2280
解：打开靶机提示了是ThinkPHP V5的远程代码执行漏洞，V5.0、V5.1均有此问题 构造payload，查看目录 payload:/?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls 用ls /flag和find / -name'flag'效果一样都可以找到flag文件 payload:/?s=index/think\app/
攻防世界 WEB PHP2
qq_41696858的博客
08-05 144
这题可能需要手动发现源码地址，index.phps反正我是用了好几个扫描器都没扫出来 出现这个文件，是服务器端的管理配置错误，一般来说是不应该向用户提供源码的 扫出来，然后发现部分源码，查看页面源码，得到全部代码 下面就是url编码的问题了，由于英文字符是默认不编码的，所以想要过第一个if的话，需要自己手动编码 参看百度百科url编码的规则，a的编码规则是ascii码97转成16进制61，再加一个%，即%61 那么由于在发送请求时url会自动解码一次，就将%再编一次码，%2561，这样就能绕过，得到flag
攻防世界web之PHP2
diemozao8175的博客
08-18 202
题目 御剑扫描无果，源码也无发现 但是在url后面添加index.phps发现代码泄露 右击查看源码 审计代码 首先不能admin等于get传过来的值 又要使admin等于get传值 在get传值之前有一个urldecode函数 于是我们构造payload ： http://111.198.29.45:48961/?id=%2561dmin %2...
攻防世界-web PHP2
m0_48108919的博客
02-09 286
an you anthenticate to this website?
攻防世界PHP2
淡巴枯的博客
12-20 1023
【代码】攻防世界PHP2。
攻防世界php2
evil_ming的博客
05-14 419
有点肝累了就写点攻防世界进阶区的缓缓 打开环境 问我能不能描述一下这个网站，想到题目名php就应该是与之相关的，查看页面php源代码文件 phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。 意思是需要我们用get传参的方式给id赋值url编码后的url，我试了一.
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者使用Burp Suite等工具来获取到密码。获取到密码后，我们可以访问备份文件，查看其中的内容，找到flag。 以下是获取密码和查看备份文件的Python代码： ```python import requests # 访问网页获取密码 url = 'http://your-ip/backup/' response = requests.get(url) password = response.text.split('password is ')[1].split('<')[0] # 访问备份文件获取flag url = 'http://your-ip/backup/flag.php' response = requests.get(url, auth=('admin', password)) flag = response.text print(flag) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值