攻防世界之PHP2

最新推荐文章于 2024-08-20 09:49:34 发布
最新推荐文章于 2024-08-20 09:49:34 发布
阅读量621 收藏
点赞数
分类专栏： wp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44111753/article/details/109739973
版权

题目：
在这里插入图片描述
WP:
打开题目，查看了源码，挺莫名其妙的
搜索后发现，可以访问index.phps–index.php的源代码
php源码文件为phps，url会自动解码一次
在这里插入图片描述
分析代码可知，我们要得到key是第一个if的时候，要使id不等于admin，但经过url解码后，又要等于admin，
提一下url编码：

%+字符对应的US-ASCII

url中id的值传入后，页面解析时会自动自动进行url解码一次，所以我们可以将
a进行两次编码，第一次编码%61，第二次编码后为%2561，令id=%2561dmin，第一次if比较时将会是admin?=%61dmin，第二次才会是admin
在这里插入图片描述
得到flag啦~

行于其野
关注
专栏目录
【网络安全 | CTF】攻防世界 PHP2 解题详析
等风来
05-20 5505
index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web应用程序中，index.php文件通常是网站的入口文件。它包含了处理用户请求的代码，与数据库进行交互并生成页面的相关内容等，同时，它是连接后端逻辑与前端界面的桥梁之一。这种特殊模式通常用于演示和共享PHP代码，而不是作为生产环境中的主要文件扩展名。将admin进行两次URL编码，再GET传参即可。
[攻防世界CTF|web方向]第二题：PHP2
weixin_70825534的博客
07-24 617
phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。index.php是一个常见的文件名，通常用于web服务器网站中的根目录下，在web应用中，index.php通常是网站的入口文件，它包含了处理用户请求的代码，与数据库进行交互并生成页面的相关内容等，同时它也是连接后端逻辑和前端界面的桥梁之一。第二行检查通过 URL 传递的 'id' 参数的值是否等于 'admin'。4.开始分析得到的语句。
【攻防世界】PHP2
最新发布
xshzgjshpy1的博客
08-20 216
把a进行url编码是%61，再编码一次是%2561，然后输入/index.php?id=%2561dmin，就可以得到key了。cyberpeace{b3e4acd6f86cafc54093b10710aef20b}审计代码，就是get传参id，如果id=admin，就不可以，但是如果把id进行urldecode之后id=admin，那么就可以看到key。最后加/index.phps，phps意思是php source，也就是php源码。尝试网址后面加/index.php，/admin.php等都不行。
攻防世界 PHP2 解题思路
xj28555的博客
07-12 895
进入题目 英语学渣的我只能谷歌翻译 他问我们能访问到该网站吗，我输入了index.php试了试。 没有结果，然后我上bp用spider模块爬行了下，也没爬出来什么东西。既然爬不到那我们就上御剑跑了下看有什么目录。然后发现了个index.phps这个目录。访问一下。 这里就是一个条件判断，用get的方式传入id这个参数判断是否等于admin，等于就不让访问，等于admin的url编码才让访问。 这里呢我们要进行两次url编码才能成功，因为浏览器会自动解码一次，假如只编码一次，那么还是
攻防世界 PHP2要点
weixin_42251246的博客
09-07 400
index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...
攻防世界php2
evil_ming的博客
05-14 433
有点肝累了就写点攻防世界进阶区的缓缓 打开环境 问我能不能描述一下这个网站，想到题目名php就应该是与之相关的，查看页面php源代码文件 phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。 意思是需要我们用get传参的方式给id赋值url编码后的url，我试了一.
攻防世界--PHP2
tzyyyyyy的博客
01-17 3757
攻防世界--PHP2
攻防世界--simple php,easy php
m0_67467924的博客
04-20 984
第一个if判断语句，使用isset判断变量a是否申明，使用intval获取变量的整数值，并判断其值大于6000000，使用strlen函数判断变量a的长度，且长度小于等于3.若三个同时满足，那么进行二次判断，若变量b也有声明，同时他的值在使用md5加密后使用substr函数获取加密后的6位，且这6位的值为8b84b，如果满足就给key变量赋值为1；最后我们来绕过c,首先c是一个数组，且数组中存在m键，因为m不能为数值型，但又要大于2022，于是我们选择构造5555ab这个字符来绕过。进入环境，代码审计，
攻防世界之simple_php（web简单）
my_name_is_sy的博客
05-26 2910
这一题考的是php语言中“==”的知识点，它仅仅表示数值想等。
【网络安全 | CTF】攻防世界 php_rce 解题详析
等风来
05-22 5891
PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），此时通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器的控制。由上图可知，flag字段储存在flag文件夹下的flag文件中。使用thinkphp 5.1.payload进行尝试，根据提示，使用5.0.20版本的Payload。说明命令执行成功，接着抓取flag即可。
【网络安全 | CTF】攻防世界 simple_php 解题详析
等风来
05-21 5382
恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。
攻防世界PHP2
淡巴枯的博客
12-20 1033
【代码】攻防世界PHP2。
攻防世界—PHP 2
qq_74276395的博客
02-24 1050
3、通过打开bp中的decoder输入两次admin，encode得到%2、输入index.phps,然后进行代码审计。1、打开题目得到如下如图。
攻防世界-web -高手进阶区-PHP2
热门推荐
wyj_1216 House
07-09 1万+
题目 writeup 首先发现源码泄露 /index.phps 查看源代码 即： <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { e...
攻防世界-PHP2
zero_with_one的博客
03-27 301
想到题目名字，应该关于php文件，于是想到用后台扫描扫一遍，只扫出index.php文件，看了大佬的博客后发现还有index.phps文件,phps文件就是php的源代码文件，通常用于提供给用户直接通过Web浏览器查看php代码的内容。分析该代码知需要绕过第一个判断，即id不能直接等于admin，而第二个判断会将解码的内容进行判断（注意：浏览器同样会进行一次解码），所以我们需要将admin中的a加密两次即可，即%2561dmin，并且在index.php下传参。
攻防世界Web之PHP2
qq_42728977的博客
01-29 749
题目：Xctf PHP2 思路：phps源码泄露，url二次解码 流程： 扫描目录，得到index.phps，这谁想得到，看WP得： phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服> 务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了...
攻防世界php_rce
08-26
- *1* *2* *3* [攻防世界-web篇(php_rce)详解](https://blog.csdn.net/qq_54803507/article/details/127041653)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值