[wp] 攻防世界 isc-07

最新推荐文章于 2024-08-08 23:23:12 发布

MercyLin

最新推荐文章于 2024-08-08 23:23:12 发布

阅读量973

点赞数

分类专栏：网安文章标签：绕过

本文链接：https://blog.csdn.net/qq_40884727/article/details/100882275

版权

这篇博客主要探讨了攻防世界isc-07挑战中如何通过源代码审计和构造payload来绕过安全限制。作者详细分析了代码中的关键点，包括floatval和substr函数的使用，以及如何利用这些条件构造SQL查询。成功绕过后，作者获得了admin权限。然而，在后续的preg_match绕过和文件写入过程中遇到问题，尝试了多种方法，包括模拟wp解决方案，但在攻防世界的环境中始终无法创建文件，导致无法看到flag。尽管如此，文章提供了这一过程的详细步骤，对于理解绕过技术有一定帮助。

摘要由CSDN通过智能技术生成

首先看源代码里的这一段:

if (isset($_GET[id]) && floatval($_GET[id]) !== '1' && substr($_GET[id], -1) === '9') {
   
        include 'config.php';
        $id = mysql_real_escape_string($_GET[id]);
        $sql="select * from cetc007.user where id='$id'";
        $result = mysql_query($sql);