xctf php2

最新推荐文章于 2024-06-04 19:44:58 发布
最新推荐文章于 2024-06-04 19:44:58 发布
阅读量132 收藏
点赞数
分类专栏： CTF 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45694932/article/details/131738240
版权

好久没打CTF了，随便做一道练练手。
知识点总结：

  • phps可查看网页源代码
  • 对于url编码服务器会自动解码一次

在这里插入图片描述
试着访问一下index.php页面
在这里插入图片描述

回显正常
访问index.phps可以查看页面源码
在这里插入图片描述
下面分析一下：
参数id不能等于admin
参数id URL解码也以后也不能是admin（因为服务器会进行一次URL解码）
id经过一次服务器url解码和urldecode解码以后=admin即可输出正确key
所以我们将admin两次url加密即可
这里我找了很多在线工具都不好使
可以用御剑
在这里插入图片描述
在这里插入图片描述
得到flag

cop_g
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5.其他解法 下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 然后使用dex2jar将dex文件转换为jar文件，得到一个jar...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
xctf的php2
小白渣的博客
10-21 643
第一次看到就想到用菜刀或者蚁剑连上看看，能不能直接控制，去后台找找看有无flag 结果都失败了，于是就访问了index.php，看看有啥，结果也没什么东西，于是用御剑扫扫看后台，也扫不出来啥东西 于是在php后面加上了s，看看能不能直接读取源码，结果源码直接出来了。 于是分析了一下源码要二次url编码，在网上找了一下a的url的编码表，知道了a的url编码为%61，于是对%进行了二次编码，得到了...
XCTF php2
qq_41941506的博客
05-13 3433
初次进入环境，出现如下图所示界面 先在域名中输入index.php欲要查看主页面，结果依旧是上述界面，此时，将php改为phps，尝试查看php源码，如下图所示 出现源码，代码审计，可以看出，get接受id=admin时，会出现key值，即可能出现flag，但是，当输入“?id=admin”时 会提示错误，故此，想到可能admin 被设为了敏感字符，造成了只要识别到admin就会...
xctf php2,XCTF php2
weixin_39686048的博客
03-27 55
初次进入环境，出现如下图所示界面 先在域名中输入index.php欲要查看主页面，结果依旧是上述界面，此时，将php改为phps，尝试查看php源码，如下图所示 出现源码，代码审计，可以看出，get接受id=admin时，会出现key值，即可能出现flag，但是，当输入“?id=admin”时 会提示错误，故此，想到可能admin 被设为了敏感字符，造成了只要识别到admin就会报错，因在u...
XCTF-php2
qq_39543838的博客
03-03 136
http://111.200.241.244:39993/ 打开后，发现无内容，目录扫描发现 http://111.200.241.244:39993/index.php 打开为空白页 使用phps查看，发现源码泄露，得到源码 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "
圣徒xctf网站
02-14
圣徒xctf网站概述SaintsXCTF Web应用程序的前端。 这是SaintsXCTF Web应用程序的第二个版本。 前端使用React.js编写，并使用Sass进行样式设置。 API调用通过Nginx代理路由到 。指令在本地启动应用程序首次设置应该...
writeup:xctf撰写
03-28
写上去xctf撰写
CTF_EXP02：XCTF PHP2
Senimo
10-13 266
CTF_EXP02: XCTF PHP2 题目：XCTF PHP2 启动靶机，打开环境： 你能浏览这个网站嘛？ 首先访问index.php，可以正常访问，尝试查看index.phps文件（.phps文件就是php的源代码文件，通常用于提供给访问者查看php代码）: 得到网页的源代码，分析代码： 需要传入变量id的值，不能等于admin，经过URL解码后等于admin将输出key，因为服务器会进行一次URL解码，所以我们将admin进行二次编码： 得到最后的传输值为： ?id=%2561%2564%2
#XCTF整理#PHP2
vircorns的博客
09-23 162
做题地址 知识点 .phps——PHP源代码文件 url二次编码 wp 利用index.phps文件看到源代码 url二次编码，a编码为%61，%编码为%25，因此构造： ?id=%2561dmin
网络攻防路8-xctf php2
大紫明宫空离境
12-19 137
PHP2 目录 1 打开题目，进入 2 输入phps 3 编码admin 4 访问 1 打开题目，进入 2 输入phps 一种查看php源码的方式 http://220.249.52.134:33864/index...
攻防世界XCTF：PHP2
末初的CSDN博客
03-08 276
使用目录扫描工具 这就是内容，可以发现对提交的参数，get获取后进行了一次url编码， 而id值在传的过程中本身就是会被urldecode编码一次。所以进行两次编码?id=admin 对admin进行两次url编码，提交即可 ?id=%2561%2564%256D%2569%256E ...
XCTF-高手进阶区：PHP2
1stPeak's Blog
06-14 3652
XCTF-高手进阶区-第四题：PHP2 目标： Writeup （1）首先我们用dirsearch.py进行网站目录搜索 （2）我们发现有个index.php，我们访问一下，没有结果... 那么我们看看能否看看该网页php地源码，这里用到了.phps .phps后缀释义： phps文件就是php的源代码文件。 通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览...
【XCTF 攻防世界】WEB 高手进阶区PHP2
weixin_45844670的博客
08-25 365
题目链接：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4820&page=1 预备知识： 1,什么是phps文件？ phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类
**XCTF PHP2 解题步骤**
Silbigbear的博客
11-27 327
XCTF PHP2 解题步骤 欢迎使用Markdown编辑器 你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。 新的改变 我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客： 全新的界...
PbootCMS后台用户账号密码时进行重置工具
itfans123的博客
05-29 272
2）在浏览器直接访问访问该文件地址，然后按照页面提示输入相关信息进行重置，此处填写的“数据库配置文件”用于重置工具连接数据，如果没有做过特殊改动，一般默认即可，然后输入要重置的账号和新密码，重置后一定要记得删除该工具，切记！1）下载重置工具解压包，解压后将resetpw.php文件直接上传到网站根目录下；使用完之后一定要删除resetpw.php文件！工具用于忘记PbootCMS后台用户账号密码时进行重置。
如何使用宝塔面板搭建Tipask问答社区网站并发布公网远程访问
深入解析C/C++编程技巧，带你探索高效开发之路
05-29 851
我们的生活和工作中，碰到问题的时候通常都会到网上寻找答案，但网上寻找到的答案要么答非所问，要么全是广告，真正有价值的回答少之又少，这就让人很头疼。也正是这个痛点，催生了如“某乎”这样的问答平台，让我们能轻松快速的找到想要的答案。本文主要跟大家介绍，如何使用Cpolar+Tipask，在Ubuntu系统上搭建一个私人问答网站并实现随时随地远程访问本地站点，无需公网ip也不用购买域名服务器。Tipask网站从基本上看，实际与论坛网站很相似，因此在安装和部署上并没有太大的难度。
NSSCTF WEB 题解（一）
最新发布
2301_81105268的博客
06-04 719
题目提示：F12下发环境，打开网址，进入网页后点击F12查看源代码直接查找flag可以得到flag。
xctf supersqli
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值