[第一章 web入门]afr_1

最新推荐文章于 2024-04-14 21:48:55 发布
最新推荐文章于 2024-04-14 21:48:55 发布
阅读量798 收藏
点赞数
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43618536/article/details/125963121
版权

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

[第一章 web入门]afr_1

题目

BUUCTF的[第一章 web入门]afr_1
在这里插入图片描述

一、收集信息

1.提示：任意文件读取漏洞
想到用伪协议读取文件

2.网站后面有传参p，需要利用这个p

?p=hello

在这里插入图片描述

二、伪协议

1.构造伪协议，读取flag

?p=php://filter/read=convert.base64-encode/resource=flag

2.回显base64密文

在这里插入图片描述
3.解密，获取flag在这里插入图片描述

林本
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BUU-N1BOOK-Web
楼阁de猫的博客
12-11 975
web入门[第一章 web入门]常见的信息搜集[第一章 web入门]粗心的小李 [第一章 web入门]常见的信息搜集 考查知识点： 1.常规文件：robots.txt 2.gedit备份文件 3.vim备份文件 首先看robots.txt： 访问一下这个文件得到flag1 再看一下原始文件ihdex.php，发现什么都没有，之前用dirsearch扫了很多东西出来，试了/.git发现也不对，这里就看到书上讲到了gedit备份文件，它是以 ~ 为后缀的，试试index.php~，有东西了，拿到flag
HA_AFR20_gnatix
03-04
快速查找工具HA_AFR20_gnatix
BUUCTF[第一章 web入门]afr_1
hivjianxian的博客
11-22 519
ctf题解
【CTFHUB】afr-1&afr-2&sql注入
最新发布
2301_80115024的博客
04-14 336
打开实例后，发现传参为/?p=hello试着更改传参，获得回显, /?p=flag无回显没其他思路了，看看题目上有提示，需要通过文件读取漏洞求解得到一长串base64码，解码得到flag：n1book{afr_1_solved}
buuct—[第一章 web入门]afr_1
weixin_52620919的博客
10-18 982
以上是题目 找大佬文章拜读一下 说是利用php伪协议的 不太理解 原理 PHP向用户提供的指定待打开文件的方式，是一个文件流 PHP的Filter机制，可对目前的协议进行一定的处理，比如将当前文件流的内容进行Base64编码。 使用方法php://filter/read=convert.base64-encode/resource=xxx 利用Filter机制，构造形如以上的攻击数据可以读取文件，拿到各种文件的源码 构造解题payload php://filter 读取源代码并进行base64编码输出，.
N1Book-第一章Web入门-任意文件读取漏洞-afr_1
抒情诗
05-08 338
这个是传统的任意文件读取漏洞，可以利用php的本地文件包含（Local File Include）实现，使用php的伪协议进行文件读取；或者利用php文件读取函数。本题为Nu1L团队编著的《从0到1：CTFer成长之路》配套题目。来源网站：https://book.nu1l.com/这里可能没有include文件包含，而是使用。没源码不好分析，这里应该逻辑也不大难。造成的文件读取漏洞。
C#人脸识别+虹软AFR_FSDK_Demo_仅供项目实战学习
07-10
使用到的虹软的SDK包中，提供了人脸识别的库，它的名字叫face_recongnition.dll，我们找到它的SDK文档。 来建立各个结构体和API的C#映射...这个结构体是FD识别的输出结构体，我们在上一章节标记人脸时使用了此结构体。
AFR.zip_RP Java_afr 48a_cad java_java cad_them
09-19
A system that takes CAD drawings as input and apply automatic feature recognition methods on them to identify different features present in them. The feature will then populate in a tree in the system...
AFR1:改写AFR
03-19
AFR1:改写AFR
AFR for asymmetric fixture.pdf
06-18
S参数切割工具，AFR小工具算法分析以及针对非对称S参数的计算推导
BUUCTF [第一章 web入门]afr_1
woshicainiao666的博客
08-21 248
题目告诉我们是任意文件读取，看到?p=hello 我们将hello换成flag，得到下图。我们想到利用php伪协议看源代码有没有隐藏信息。将源代码以base64的形式输出。然后解码得到flag。
【第一章 web入门]afr_1 1】任意文件读取
carrot11223的博客
01-25 676
任意文件读取/下载漏洞（Arbitrary File Read/Download Vulnerability），是指攻击者可以通过某些漏洞，绕过应用程序的限制，直接读取或下载应用程序之外的文件。这种漏洞通常是由于应用程序没有对用户输入进行充分的验证和过滤而导致的。攻击者可以通过构造恶意的请求来利用该漏洞，从而读取或下载他们本来无权访问的文件，如密码、私钥、证书等，会提供攻击者更多可用信息，提高被入侵的风险。
NU1LCTFer的成长之路-web入门-任意文件读取漏洞-afr_1-wp
居上
06-29 310
afr_1 payload http://192.168.60.134/?p=php://filter/convert.base64-encode/resource=flag 这句话的意思是我们用base64编码的方式来读文件index.php；这时页面会显示出源文件index.php经过base64编码后的内容，然后经过base64解码就可以看到flag； BP base64解码得到flag ...
afr_1
weixin_45711265的博客
01-09 387
buuctf N1book ok，让我们继续看看 buuctf N1book afr_1 任意文件读取 打开靶机，发现url上有提示"p="为任意文件读取，利用php伪协议php://filter/read=convert.base64-encode/resource=index.php ?p=php://filter/read=convert.base64-encode/resource=flag(此时无后缀，因为原题p=hello无后缀，猜测后台添加后缀） 得到PD9waHAKZGllKCdubyBu
N1BOOK第四关摸鱼：[第一章 web入门]afr_1
weixin_45571987的博客
12-02 2624
BUUCTF：[第一章 web入门]afr_1寻找考点构造解题payload解码base64编码得到flag关于php伪协议 寻找考点   由题目我们可以得知本题考点是php伪协议（其实知道是文件读取漏洞也不知道会用到php://filter的伪协议来读取源码的文件 构造解题payload   php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。 下面我们构造url，下面是通用格式http://127.0.0.1/cmd.php?file=ph
[第一章 web入门]afr_1 解题思路
xiyuanyue的博客
10-10 154
1、通过dirsearch 扫描，发现存在flag.php和index.php。/* 这会以大写字母输出 www.example.com 的全部内容 *//* 这会和以上所做的一样，但还会用 ROT13 加密。index.php 文件内容自动跳转到/?2、通过伪协议读取内容。flag.php 内容。
【文件读取/包含】任意文件读取漏洞 afr_1
wj33333的博客
11-15 320
filepath=php://filter/read=convert.base64-encode/resource=[目标文件]3.访问kali 80端口。所以可能是/index.html包含了。2.将该代码写入文件。
ctfhub -afr -1 2 3
m0_57954651的博客
11-18 1147
补充（Linux系统上的/proc目录是一种文件系统 即proc文件系统 与其它常见的文件系统不同的是 /proc是一种伪文件系统（也即虚拟文件系统） 存储的是当前内核运行状态的一系列特殊文件 用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息 甚至可以通过更改其中某些文件来改变内核的运行状态。发现flag在flag.py flask的appkey在key.py 但是此处任意文件读取漏洞被过滤了关键词flag。p=flag 回显了 no no no。默认的传参数据为?
AFR_FSDK_FACEMODEL
11-10
AFR_FSDK_FACEMODEL是虹软人脸识别SDK中的一个结构体，用于存储人脸特征数据。该结构体包含两个成员变量：pbFeatur和FeaturSiz。其中，pbFeatur是一个指向人脸特征数据的指针，FeaturSiz是人脸特征数据的长度。通过...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值