BUUCTF Easy Calc

最新推荐文章于 2024-10-04 09:40:56 发布
最新推荐文章于 2024-10-04 09:40:56 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： CTF 文章标签： web 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43622442/article/details/105462439
版权

BUUCTF Easy Calc

= =

1.打开网站，让我们算术：
在这里插入图片描述
2.看到框框肯定要插一下：（这里两种不同的提示方式，就应该想到waf另有其人的，害）
在这里插入图片描述
在这里插入图片描述
3.拦截了，猜测后端应该是直接对语句执行了输出的，看看源码：
在这里插入图片描述
4.说是有waf，而且之前插入抓包的时候也发现了/calc.php?num=
在这里插入图片描述
5.= =可我真没想到，不加参数的话会直接显示源码的，做题

最低0.47元/天 解锁文章
H9_dawn
关注
专栏目录
BUUTCTF [RoarCTF 2019]Easy Calc
qq_42158602的博客
01-19 1155
查看一下源码 发现计算的时候请求了一个calc.php 发现过滤了一些特殊字符 直接传num=phpinfo() ,发现请求失败，应该是被防火墙过滤掉 利用php的解析特性，绕过防火墙检测。因为php解析GET POST请求的时候会自动过滤掉空格，而防火墙不会。如： num=phpinfo() %20num=phpinfo() 在php解析的时候就是一个东西，防火墙则会当成两个变量 成...
buuctf Easy calc
m0_63883187的博客
01-13 133
一个简单的命令执行题目，
buuctf最近刷题
zzqzzq11的博客
08-07 985
buuctf一些刷题
buuctf-[RoarCTF 2019]Easy Calc
最新发布
m0_66169375的博客
10-04 731
chr()绕过引号，输入特定的askill的值，先用var_dump(scandir(chr(47)))查根目录的文件和目录，var_dump(file_get_contents(chr(47).f1agg))查文件内容。可以看到禁用的php函数，那么利用scandir进行目录的读取，需要注意的是/是已经被代码过滤了，需要使用chr(47)来代替，那么构造payload：var_dump(scandir(chr(47)));通过构造特定的payload，可以绕过WAF检测，读取特定文件的内容‌。
BUUCTF-Easy Calc
z1moq的博客
09-06 210
1.知识点 1.1PHP的字符串解析特性 这是别人对PHP字符串解析漏洞的理解， 我们知道PHP将查询字符串（在URL或正文中）转换为内部GET或的关联数组_GET或的关联数组G​ET或的关联数组_POST。例如：/?foo=bar变成Array([foo] => “bar”)。值得注意的是，查询字符串在解析的过程中会将某些字符删除或用下划线代替。例如，/?%20news[id%00=42会转换为Array([news_id] => 42)。如果一个IDS/IPS或WAF中有一条规则是当news
Buuctf Easy Calc
Dexret的博客
12-07 471
打开该靶机，发现为一个计算器 尝试写一个xss的payload测试一下 再尝试一下SQL注入 两次尝试都不行，该网页应该存在waf，查看该网页的源代码 发现有一个网页，访问一下该网页 发现为网页所过滤的一些规则，而且该网页应该是由calc.php对其进行传参 尝试看一下该网页有没有phpinfo页面 报了个403的错误，服务器上文件或目录拒绝访问 应该存在waf，尝试绕过一下waf，这里有两种绕过waf的方法 在num前添加%20(空格)绕过对num的检测 HTTP
BUUCTF——EasyCalc1
weixin_62248541的博客
11-25 237
BUUCTF——EasyCalc1
BUUCTF [RoarCTF 2019]Easy Calc1
qq_35874748的博客
10-19 3024
一.打开题目后： 二.Ctrl+U查看源代码： 发现存在WAF和一个文件calc.php，这里我们就需要简单的了解下什么是WAF了： WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。 那么WAF能做什么？ WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击。 WAF可以对Web应用进行安全审计 WAF可以防止CC攻击 应用交付 CC攻击：通过大量请求对应用程序资源消耗最大的应用，如...
BUUCTF[RoarCTF 2019]Easy Calc
楼阁de猫的博客
12-23 167
[RoarCTF 2019]Easy Calc 查看源码 $("#content").val()： 获取id为content的HTML标签元素的值,是JQuery, 发现有calc.php，看看有什么 这里显示了waf的过滤规则 我们上传字符发现都被过滤了，这里考察的是PHP的字符串解析特性 PHP需要将所有参数转换为有效的变量名，因此在解析查询字符串时，它会做两件事： 1.删除空白符 2.将某些字符转换为下划线（包括空格） 利用这个特性，我们就可以在num前面加一个空格，然后就能绕过waf，执行
BUUCTF-WriteUp
鱼的博客
02-01 766
title: BUUCTF WriteUp date: 2021-01-16 17:44:59 tags: CTF WriteUP WEB [HCTF 2018]WarmUp 启动环境，打开网址是一张滑稽，没什么用，看一下源码，发现有注释。 访问source.php，直接给了源码，进行代码审计。 分两块，第一块是emmm::checkFile，里面做了一些判断。 第二块是一个include，文件包含，我们要绕过验证，也就是上面的checkFile方法。 hint.php include触发的三个判断.
buuctf easycalc
ANYOUZHEN的博客
05-24 258
查看源代码 发现有waf存在，以及一个url网址 ，访问一下calc.php 传入参数num，然后绕过过滤。不能出现'','\t','\r','\n','\'','"','`','\[','\]','\$','\\','\^' php在解析查询字符串时会 1.删除空白符 2.将某些字符转换为下划线（包括空格） 利用这两个php函数 scandir():列出参数目录中的文件和目录 readfile():读取文件内容 传参的num里出现黑名单里面的就会报错 这里用空...
Buuctf(Easy Calc 1)
m0_64444909的博客
04-14 2945
一、解题步骤 (1)发现了一个可以得到计算结果的输入框，说明这题应该是一道注入题，或者注入类似的题目，我们输几个数字发现可以得到正确答案，但输入字母就会报错。我们看一下html源码，发现 calc.php?num=encodeURIComponent($("#content").val()) (2)我们访问 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt impo
【BUUCTF】easy calc （PHP代码审计）
徐徐徐的博客
09-04 293
删除空白符转化特殊字符可以使用在参数名前加%20的方法进行waf绕过");");");");");读取文件内容的PHP语句将上面的函数改为即可。当对引号进行过滤时，可以使用chr()拼接的方式进行过滤。
BUUCTF [RoarCTF 2019]Easy Calc
weixin_73399382的博客
04-18 744
这是一个打印函数，用于以可读的方式输出变量的内容。查到斜杠的ascii码值为47，我们可以用chr(47)代替'/',但是执行的效果和这个是一样的。我的判断来看，这个需要给num参数传入我们能绕过黑名单过滤的攻击语句即可拿到flag。这段代码是一个简单的PHP脚本，它包含了一个简单的输入验证和执行用户输入的功能。的作用是将根目录下的文件和文件夹的名称以可读的方式打印出来。检查是否存在名为"num"的GET参数。函数用于获取指定目录下的所有文件和文件夹的名称。的作用是获取根目录下的所有文件和文件夹的名称。
BUUCTF web Easy Calc (php字符串解析)
H4ppyD0g的博客
02-23 636
看一眼源码，就是计算。但是给出了url，应该是传递给那个calc.php了吧。 访问一下calc.php 我们需要绕过黑名单给num传参，然后让eval去执行这个str 知识盲区 我们在url传参可以传各种字符，但是php解析字符时要把所有字符全部转化为有效的变量名，因此它会做两件事：1.删除空白符、2.将某些字符转换为下划线（包括空格） 比如说我们传递一个x=a ?x=a，但是waf不允许...
BUUCTF [RoarCTF 2019] Easy calc
qq_43039823的博客
07-28 258
Chr("0") 为0的字符 Chr("1") Chr("2") Chr("3") Chr("4") Chr("5") Chr("6") Chr("7") 响铃 Chr("8") 回格 Chr("9") tab(水平制表符) Chr("10") 换行 Chr("11") tab(垂直制表符) Chr("12") 换页 Chr("13") 回车 chr(13)&chr(10) 回车和换行的组合 Chr("14") Chr("15") Chr("16") Chr("17
buuctf [RoarCTF 2019]Easy Calc
m0_65766842的博客
04-09 395
1
[roarctf 2019]easy calc
03-16
这道题是一道简单的逆向工程题目，给出了一个计算器程序和加密后的标志，需要我们破解加密算法并计算出正确的标志。 我们可以使用反编译工具对程序进行反编译，然后找到加密算法的相关代码。在这个程序中，加密算法使用了一种简单的替换算法，它会将输入字符串中的每个字符替换成固定的字符。 我们只需要编写一个解密程序，使用相同的替换表将加密后的标志还原成原始标志。一旦还原了标志，我们就可以提交它来获得得分。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值