NSSCTF练习记录：[SWPUCTF 2021 新生赛]jicao

已于 2024-08-05 11:25:05 修改
阅读量147 收藏
点赞数 3
文章标签： 网络安全
于 2024-08-05 10:52:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44396970/article/details/140920242
版权

题目：
在这里插入图片描述
这段PHP代码的意思是：
对index.php文件进行语法高亮显示，插入flag.php文件，变量id的值为POST传递的值，变量json的值为GET传递的json类型的值。当id值为wllmNB且json中含有键为“x”，值为“wllm”的时候，输出flag。
用hackbar传递参数
在这里插入图片描述

GET:URL/?json={"x":"wllm"}
POST:id=wllmNB

运行后flag就显示出来了
在这里插入图片描述

十七v
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SWPUCTF 2021 新生赛]
snowlyzz的博客
09-11 1486
。。
NSSCTF刷题笔记web1——[SWPUCTF 2021 新生赛]jicao
qq_45692883的博客
01-18 392
代码审计，需要通过post传入id为wllmNB的值，以及get的方式传入一串json数据，通过解码后，json中的数据x要等于wllm。json的格式为{"key":"value"}主要考点可能是这个json数据格式。
nssctf——web
最新发布
2303_81631620的博客
05-16 840
1.打开环境后，这里说要900多天会有flag，这是不可能的2.f12查看源码，然后在html中查找flag （在最上方的栏目中，或者按ctrl+f）
[SWPUCTF 2021 新生赛]jicao
kuzemax的博客
04-17 230
例如：$json = ‘{“a”:1,“b”:2,“c”:3,“d”:4,“e”:5}’;当该参数为 TRUE 时，将返回 array 而非 object。json_decode — 对 JSON 格式的字符串进行编码。接受一个 JSON 格式的字符串并且把它转换为 PHP 变量。待解码的 json string 格式的字符串。
NSS [SWPUCTF 2021 新生赛]jicao
Jay17的博客
07-04 446
NSS [SWPUCTF 2021 新生赛]jicao
NSSCTF | [SWPUCTF 2021 新生赛]jicao
2302_80946742的博客
05-08 665
整个脚本的逻辑是：首先展示index.php的源代码，然后检查从用户提交的数据中是否包含特定的id值和JSON字符串。如果这些用户输入的数据符合特定条件，则返回一个所谓的“flag”。POST方式提交的id参数值为“wllmNB”。GET方式提交的json参数可以解码为一个包含的数组。则会执行echo $flag;语句，服务器会返回$flag变量中存储的信息。GET请求方式可以直接构造payload，POST请求方式可以使用HackBar这个浏览器插件。payload：?id=wllmNB。
[SWPUCTF 2021 新生赛]jicao、easy_md5
2401_82985722的博客
04-12 873
JSON是什么？对JSON的简单理解_josn是什么-CSDN博客JSON（全称JavaScript）是一种存储数据的方式，使用键值对e.g.{“key”:”value”}的形式表示数据。JSON中，键是一个字符串。值可以是字符串、数字、布尔值、数组、嵌套的JSON对象或null。
CTF 全讲解：[SWPUCTF 2021 新生赛]jicao
两个月亮
09-23 1427
了解 PHP 弱比较的同学可能会想着通过 POST 提交数据 id=0 来使得判断语句成立。这是由于在 PHP 中，倘若 数值与字符串进行弱比较，则 PHP 会优先将字符串转化为数值后再进行比较。而 wllmNB 转化为数值的结果为零，与 $id 的比较结果将为 true。 这样思考有一定的依据，但 忽略了一个事实，即通过 POST 与 GET 向服务器提交的数据都将以 字符串的方式 存储在 $_GET 与 $_POST 中。你以为提交 POST 数据 id=1 后，$id 中存储的数据将为 数值 1 ，而
2023年8月30日-[SWPUCTF 2021 新生赛]jicao
a_cherry_blossoms的博客
08-30 1183
包含了flag.php文件，设定了一个POST请求的id和GET请求的json。如果id和json变量的值都等于设定字符串，打印flag。语句会对GET请求的数据进行json解码。
NSSCTF crypto [SWPUCTF 2021 新生赛]
m0_67288607的博客
03-19 909
[SWPUCTF 2021 新生赛]crypto
[SWPUCTF 2021 新生赛]简简单单的逻辑
weixin_61154173的博客
10-20 1611
re简单题
NSSCTF
weixin_43896504的博客
07-22 2364
NSSCTF
[SWPUCTF 2021 新生赛]第一波放题（nssctf刷题）
weixin_63231007的博客
04-09 9009
[SWPUCTF 2021 新生赛]jicao json_decode介绍： json_decode (PHP 5 >= 5.2.0, PECL json >= 1.2.0) json_decode — 对 JSON 格式的字符串进行编码 说明 mixed json_decode ( string $json [, bool $assoc ] ) 接受一个 JSON 格式的字符串并且把它转换为 PHP 变量 参数 json 待解码的 json string 格式的字符串。 asso
一小白的CTF练习（持续更新~）
qq_68093438的博客
09-28 849
一个小白从0开始学习网安的记录~
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值