ctf题集【BUUCTF WEB】[HCTF 2018]WarmUp

最新推荐文章于 2024-04-22 16:59:45 发布
最新推荐文章于 2024-04-22 16:59:45 发布
阅读量595 收藏 8
点赞数 16
分类专栏： CTF WEB 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42667028/article/details/135048113
版权

打开网址，查看源代码

提示source.php，那我们就在网址后加/source.php试试

接下来代码审计：

1.需要用file作为参数传入

2.传入的参数需要在白名单中

3.参数通过？拦截

第一次尝试传入参数?file=hint.php

提示flag在ffffllllaaaagggg中，则尝试传入?file=hint.php?ffffllllaaaagggg

发现最底下什么都没有出现，说明传入的方式和格式没问题，不然会出现别的或者那个笑脸图。猜测可能有后缀，尝试txt、php等后缀，没有变化，说明路径可能有问题，猜测在上级目录中，那就尝试多加几个../试试，传入参数?file=hint.php?../../../../../../../../ffffllllaaaagggg

唉哟喂New
关注
  • 16
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1052
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
CTF工具之WEB.zip
10-07
该工具包中含有17年永久火狐浏览器，抓包工具，SQL注入工具，webshell,网站后台扫描工具，代码审计系统等
【BUUCTF】 HCTF2018 WarmUp
m0_68259687的博客
08-19 189
前面的部分重新赋予$page，且这部分必须包含source.php或者hint.php，因此我们可以猜出这个请求应该是。大致意思是，只有链接中包含了file文件请求且通过了checkFile函数的验证，那么将把链接包含的file文件include到页面中，否则输出一张图片（推测为那个滑稽头像）可以看到 函数会检查file请求是否为空，是否是字符串等，且只有在参数中包含了source .php或者hint.php时才会生效。按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释。
buuctf web [HCTF 2018]WarmUp
丶没胡子的猫
11-11 326
buuctf靶场：https://buuoj.cn/ 打开题目，发现一张大脸 查看页面源代码，发现一个注释 访问source.php，可以看到以下源代码： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php"
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
最新发布
m0_62239233的博客
04-22 1249
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
CTF-BUUCTF-[HCTF 2018]WarmUp
qq_42404383的博客
12-24 5647
[HCTF 2018]WarmUp 题目： 知识点： 根据提示，毫无疑问，PHP代码审计 解题 一、访问链接 /index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。 得到提示，flag 在 ffffllllaaaagggg 里 二、代码审计： <?php highlight_file(__FILE__); ...
BUUCTF [HCTF 2018]WarmUp
探针一号的博客
01-24 190
停了半学期，又开始CTF 开局一个大滑稽 F12，注释里有 source.php 放进地址栏 http://0d81ed8c-10e9-45ce-ae92-17173d9ebae9.node3.buuoj.cn/source.php 出现一段php代码 边学边做 highlight_file() 对文件进行 PHP 语法高亮显示 __FILE__ 文件的完整路径和文件名 $whitelist = ["source"=>"source.php","hint"=>"hint.php"]
0ctf_2016_warmup
05-17
2016年0ctf的pwn题。
CTF工具之御剑后台扫描（web）.rar
09-16
此工具用于学习交流用途，切勿用于其它用途。
CTF Web各种题目的解题姿势
07-27
课时6：CTF SQL基于约束注入原理与利用12'22 课时7：SQL注入基于时间注入的原理与利用50'13 课时8：SQL基于时间盲注的Python自动化解题22'45 课时9：Sqlmap自动化注入工具介绍23'47 课时10：Sqlmap自动化注入...
ctf-web网络安全课程视频.zip
10-19
网盘文件永久链接 1 - 代码执行与命令执行安全漏洞与防御... 2 - 文件上传安全漏洞与防御... 3 - XXE安全漏洞与防御... 4 - SSRF安全漏洞与防御... 5 - PHP反序列化安全漏洞与防御... 6 - Python 安全开发基础...
Buuctf-Web-[HCTF 2018]WarmUp
御七彩虹猫
05-12 543
Buuctf-Web-[HCTF 2018]WarmUp
buuctf--web篇01WarmUp
Xor0ne
06-14 728
0x01 [HCTF 2018]WarmUp 参考链接：https://blog.csdn.net/zouchengzhi1021/article/details/104173137 打开源码，发现source.php字样，添加在后面，然后就看见了php代码。如下： <?php highlight_file(__FILE__);//highlight_file() 函数对文件进行语法高亮显示。 class emmm { public static functio
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果不满足条件，则输出"you can't see it"并返回false。接着，将$page与白名单数组$whitelist进行匹配，如果匹配成功，则返回true。如果没有匹配成功，则继续进行下一步操作。 下一步操作中，先对$page进行一次截取操作，截取到第一个问号之前的部分，将截取结果赋值给$_page。然后再次对$_page进行白名单匹配，如果匹配成功，则返回true。如果匹配不成功，则对$_page进行二次URL解码，并再次进行一次截取操作，将结果赋值给$_page。最后再次对$_page进行白名单匹配，如果匹配成功，则输出"sdf you can't see it"并返回true。如果都不满足条件，则输出"you can't see it"并返回false。 这个题目的前身是一个cve漏洞（phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613））。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [[HCTF 2018]WarmUp](https://blog.csdn.net/m0_62709637/article/details/125022518)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值