flag就在flag.php中

最新推荐文章于 2025-03-08 16:39:23 发布
最新推荐文章于 2025-03-08 16:39:23 发布
阅读量9.9w 收藏 38
点赞数 7
分类专栏： Web 文章标签： CTF writeup flag在flag.php中 远程图片上传
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39629343/article/details/80301831
版权

Web1

题目地址

1.访问题目存在一个登录界面

这里写图片描述

2.注册一个用户登录，然后会跳转到另一个界面，会给出一些提示

这里写图片描述

3.访问flag.php,试试可不可以得到flag

这里写图片描述

提示admin可以得到flag,然后跳转回登录界面,猜测这和Cookie是有关的

4.抓包

这里写图片描述

发现在Cookie里有username，而且每一个用户的username是不一样的，后面的值是base64加密之后的

这里写图片描述

在登录成功跳转的那个页面还有一个修改密码的功能，就是说我们可以把amdin的密码修改了，然后以admin的身份进行登录

5.改包

首先得到admin经过base64加密的值YWRtaW4=,然后在burpsuite上进行改包

这里写图片描述

修改成功之后以amdin的身份登陆

这里写图片描述

在这一步刚开始以为是使用%00截断,然后用菜刀连接得到flag，结果发现不是这样

经过多种尝试，得到正确的get flag的姿势

6.本地包含flag.php文件

之前提示说flag在flag.php，现在是使用admin身份登陆，而且这里有远程图片地址，那么这里就应该是要在本地包含flag.php

这里写图片描述

原本抓包会有附件这一行的信息，删除掉,点击go就会出现两个图片地址。访问第一个

7.使用google访问图片地址

这里写图片描述

在这里是看不到flag的，先把图片下载到本地

8.修改后缀得到flag

因为使用图片格式打不开，所以修改后缀为txt试试，就得到了flag

这里写图片描述

flag.php--cookie伪造分号必须url编码、unserialize()函数、serialize()
qq_32642035的博客
03-18 387
拿到题目 发现很干净，点击提交不发生流量，源码和header都没有发现线索 回到题目看到提示，提示：hint 题目为flag.php 线索可能有两个，hint参数和flag.php页面 尝试在各个页面通过get和post方式hint参数 发现主页提交参数得到源码 访问flag.php无显示内容 serialize()序列化函数 serialize() 返回字符串，此字符串包含了表示 valu...
引入flag.php文件,flag在php中咋解决
weixin_33982355的博客
03-10 2777
该楼层疑似违规已被系统折叠隐藏此楼查看此楼include("flag.php");highlight_file(__FILE__);class FileHandler {protected $op;protected $filename;protected $content;function __construct() {$op = "1";$filename = "/tmp/tmpfile";...
每天一道ctf
whisper921的博客
10-28 1278
有这样一行代码
[Hello-CTF]RCE-Labs超详细WP-Level 2
最新发布
qq_39673370的博客
03-08 747
RCE-Labs超详细WP-Level 2
flag就在flag.php,flag就在flag.php中
weixin_35355431的博客
03-11 2646
Web1题目地址1.访问题目存在一个登录界面2.注册一个用户登录，然后会跳转到另一个界面，会给出一些提示3.访问flag.php,试试可不可以得到flag提示admin可以得到flag,然后跳转回登录界面,猜测这和Cookie是有关的4.抓包发现在Cookie里有username，而且每一个用户的username是不一样的，后面的值是base64加密之后的在登录成功跳转的那个页面还有一个修改密码的...
BugkuCTF(flag.php)
痴人说梦梦中人
03-27 1405
点开发现login根本没用，抓包发现是get请求POST请求要比get安全，大部分涉密数据都用POST请求,如下图： 既然是get请求了，常见套路就是传递参数，正好有提示hint，构造URL如图，获取源码 阅读代码发现，如果get参数为hint，给你展示源码，否则反序列化的$cookie=$KEY时给你flag，再否则还是那个登录页面，仔细看你就会发现下边的$KEY的值是迷惑你的，卵用没得，...
flag in flag.php,hgame2019解题记录
weixin_42531128的博客
03-17 1122
“想与你赏流河山川，踏青山风光无限，樵采打渔为生，尽是梦里的人间。”菜鸡来写wp啦…Level - Week 1WEB谁吃了我的flagfirst根据题目描述，vim、未正常关机…估计也就是考察vimbak的知识，意外退出时，并不会覆盖旧的交换文件，而是会重新生成新的交换文件。而原来的文件中并不会有这次的修改，文件内容还是和打开时一样。第一次产生的交换文件名为“.file.txt.swp”；再次意...
1_flag.php
10-17
1_flag.php
计算机后端-PHP视频教程. Memcached05 flag参数.wmv
05-22
计算机后端-PHP视频教程. Memcached05 flag参数.wmv
ctf php 读取flag,ctf题：pinstore获取flag
weixin_42304618的博客
03-11 2019
首先先用jadx反编译出源代码，可以看到目录结构 从这里就可以知道我们只需查看pinlock.ctf.pinlock.com.pinstore目录下的代码即可先从MainActivity看起 从源代码我们可以知道pinFormDB是数据库中存储的密码、hashOfEnteredPin属于我们输入的密码加密后的密文，在这里我们可以修改if的判断条件接下来通过apktool工具对apk文件进行反编译得...
BugKuCTF中套路满满的题--------flag.php
qq_42133828的博客
12-24 2471
这道题目主要考察代码审计能力以及序列化和反序列化的知识 首先，什么是序列化，什么是反序列化？简而言之，序列化，就是把对象转化为字节，反序列化就是把字节转化为对象的过程 好了，开始实现解题吧。。。。 首先进入的界面是一个登陆框 然而不论输入什么，提交上去都是没有反应，抓包查看了一下，发现数据包是一个’get‘，所提交的数据更本没有发出去，联想到提示hint，或许这是一个参数，在URL里给...
获取靶机Web Developer 文件/root/flag.txt中flag
qq_49085383的博客
12-07 2813
实验四文章目录前言1、发现目标 ，找到WebDeveloper的IP地址2、利用NMAP扫描目标主机，发现目标主机端口开放、服务情况3、若目标主机提供了HTTP服务，尝试利用浏览器访问目录4、利用whatweb探测目标网站使用的CMS模板5、网络搜索wpscan，简要说明其功能。6、使用 Dirb 爆破网站目录7、浏览器访问该目录（路径），发现一个cap文件8、利用Wireshark分析该数据包9、利用上一步得到的信息进入网站后台10、利用该CMS存在的（插件Plugin）漏洞，获得账号密码利用文件管理插件
flag.php
萍水间人的小天地
01-29 1951
写在前面 好吧我承认我是看了别人的wp，目前还很菜 然而我看了wp也不会做。 初探 页面 进去之后是一个什么都点不动的页面。。 然后有提示 hint 联系到可能是SQL注入 于是在URL后面加一个hint参数 http://123.206.87.240:8002/flagphp/?hint=1 得到一串代码： <?php error_reporting(0)...
bugku-flag.php(代码审计)
烟敛寒林的博客
12-27 2389
题目地址：http://123.206.87.240:8002/flagphp/ 首先注意他给的一个提示：hint 进入题目后，当我在login框中想半天寻找攻击点的时候，只想到了用御剑去扫描目录然后来查看一些文件，没有想到是GET传参，还好奇点了login咋没反应。 根据提示猜测hint可能是参数，于是 payload：http://123.206.87.240:8002/flagp...
引入flag.php文件,WEB_flag在index里
weixin_28888459的博客
03-10 961
题解：打开题目 点击进去，除了一个test5后什么也没有，但是发现了URL中的地址后缀变化，是典型的文件包含漏洞，file关键字是提示，其实也是CTF的套路 题目标题就说明了，flag在index中，要用到php的封装协议，在文件后缀添加 ?file=php://filter/read=convert.base64-encode/resource=index.php即http://123.206...
PHP中flag参数,flag（命令行参数解析flag包）
weixin_39864571的博客
03-21 1488
import "flag"概述索引例子概述Flag 包实现了命令行标志解析。用法：使用 flag.String()，Bool()，Int() 等定义标志。这声明了一个整型 flag，-flagname，都存储在指针 ip 中，类型为 *int 。import"flag"varip=flag.Int("flagname",1234,"helpmessageforflagname")...
wp-bugku-flag在index.php中
key_nothing的博客
03-11 551
打开连接 查看源码发现： 文件包含。 使用php://filter读取index.php的源代码 构造payload： index.php?file=php://filter/read=convent.base64-encode/resource=index.php 得到index.php源代码的base64 解密得到源代码： &lt;html&gt; &lt;title&gt;...
BugKu - flag.php
苟有恒，必有三更眠，五更起。
07-08 294
flag.php 原题链接 http://120.24.86.145:8002/flagphp/ 分析 一开始以为是sql注入，但是因为点击Login怎么都没用，于是知道不是sql注入。 结合提示，hint，想查看hint.txt但是没有，于是想到会不会是传参数，http://120.24.86.145:8002/flagphp/?hint=1得到源码。 ...
xff flag.php
01-26
### PHP `flag.php` 文件包含漏洞分析 文件包含漏洞允许攻击者通过控制输入参数来加载并执行任意文件。对于 `flag.php` 的情况，如果此文件可以通过未受保护的方式被包含，则可能存在严重的安全隐患。 #### 漏洞原理 当应用程序使用动态变量去指定要包含的文件路径而未能充分过滤用户输入时，就会发生本地或远程文件包含漏洞。例如，在某些情况下，攻击者可以利用类似 `php://filter` 流封装器绕过基本的安全措施[^1]： ```php <?php // 不安全的做法 $file = $_GET['file']; include($file); ?> ``` 上述代码片段展示了如何不当使用 GET 参数直接作为文件名的一部分来进行文件包含操作。这使得攻击者有可能构造特殊的 URL 请求，使服务器解析和运行预期外的内容，比如泄露敏感数据或者执行恶意指令。 #### 利用实例 假设存在一个上传功能，并且上传后的脚本可以直接由 Web 服务端解释执行。那么一旦成功上传了一个含有恶意 payload 的 PHP 脚本（如 `index.php`），并通过特定请求触发它，就能达到执行任意命令的目的[^2]: ```bash POST /url/upload/index.php HTTP/1.1 Host: example.com Content-Type: application/x-www-form-urlencoded x=system('cat ../flag.php'); ``` 这段 POST 请求尝试调用系统命令读取位于上级目录下的 `flag.php` 文件内容。 #### 防护建议 为了防止此类问题的发生，应该严格限制哪些文件是可以合法地被包含进来。一种方法是在源码层面硬编码所有可能的有效选项，而不是依赖于外部可控的数据决定要加载哪个资源。例如[^3]： ```php <?php $allowed_files = ['include.php', 'file1.php', 'file2.php', 'file3.php']; if (!in_array($_GET['page'], $allowed_files)) { die("ERROR: File not found!"); } $page = $_GET['page']; include "$page"; ?> ``` 此外，还应实施其他防护机制，如启用 open_basedir 来约束 PHP 可访问的文件范围；禁用危险函数如 `exec()`, `shell_exec()` 和 `passthru()` 等；并对上传文件进行严格的 MIME 类型验证与病毒扫描[^4]。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值