BUUCTF web(一)

最新推荐文章于 2024-05-03 12:05:08 发布

lemonl1

最新推荐文章于 2024-05-03 12:05:08 发布

阅读量1.3w

点赞数 14

分类专栏： web 文章标签： BUUCTF

本文链接：https://blog.csdn.net/qq_43431158/article/details/102551843

版权

本文介绍了作者在参加CTF比赛时遇到的Web题目，包括[HCTF 2018]WarmUp和[强网杯 2019]随便注。文中详细讲解了如何利用堆叠注入和SQL预处理技术来解决过滤关键字的问题，并通过实例展示了payload构造过程，学习了Web安全及SQL漏洞利用的相关知识。

摘要由CSDN通过智能技术生成

前言：最近参加了一场CTF比赛，菜的一批，接下来多练习web题、MISC、密码学，多思考，提高一下自己做题的思路，以及代码审计、编写脚本的能力。

[HCTF 2018]WarmUp

查看源码，发现，打开发现源码

<?php
    highlight_file(__FILE__);
	    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
   
        include $_REQUEST['file'];
        exit;
    } else {
   
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
//这里我换了下位置，方便自己看
    class emmm
    {
   
        public static function checkFile(&$page)
        {
   
			#flag not here, and flag in ffffllllaaaagggg
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
   //is_string() 函数用于检测变量是否是字符串
                echo "you can't see it";
                return false;
            }
            if (in_array($page, $whitelist)) {
   //in_array() 函数搜索数组中是否存在指定的值
                return true;
            }
			//mb_substr() 函数返回字符串的一部分
            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
				//mb_strpos — 查找字符串在另一个字符串中首次出现的位置
            );
            if (in_array($_page, $whitelist)) {
   
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(