BUUCTF——[HCTF 2018]WarmUp 1

最新推荐文章于 2024-05-13 22:55:07 发布
最新推荐文章于 2024-05-13 22:55:07 发布
阅读量2.4k 收藏 4
点赞数
分类专栏： CTF 文章标签： php 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45766004/article/details/114917275
版权

这道题很有意思，因为它这道题和攻防世界中的某道题相似，可以说几乎做法都一样，都是php代码审计，在这里我们刚进入环境是一张笑脸
在这里插入图片描述
一般在打ctf中要是一个网页中只有一张图片我们首先想到的肯定是图片里面藏着某个数据（某年某个ctf比赛就是这样的），但这个不一样，因为题目已经提示了我们这里是php代码审计，所以我们就用各种手段来获取有利用价值的信息
在这里插入图片描述
可以看见它的源代码处有一个被注释掉的php文件，我们先去访问一下看一下是否能被打开
在这里插入图片描述
打开后就可以看见一堆的php代码，现在我们就可以正式的来解体了
在这里插入图片描述

这里是用file来传参，并且要绕过whitelist的规则，但因为这道题里面还有一个hint.php的文件，我们为了保险起见还是决定先去看看该文件中有什么信息
在这里插入图片描述
因为包含的函数，所以我们可以直接在传参的变量后面加上该文件，然后就会在相应的地方显示出该值，然后就是图文演示了
在这里插入图片描述
至于这里为啥要加…/，这个就自己去查吧，要是说的话估计可以说半天，嘿嘿

小白一枚多多关注
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1080
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
CTF学习（第二周）-[HCTF 2018]WarmUp 1
fengpan00的博客
07-30 430
看到include函数，尝试利用文件包含漏洞获取flag，本地文件包含漏洞的格式一般是。2、在URL后添加/source.php,可以看到以下代码，进行代码审计。可以发现白名单除了source.php还有hint.php。源代码也没用东西，返回 source.php继续分析代码。1、题目提示为PHP代码审计，进入题目后只有一张图片。3、checkFile()函数返回true；题目中有一行注释 source.php。字符串不是白名单中的，继续往下执行。3、尝试访问hint.php。2、文件名是字符串；
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
m0_62239233的博客
04-22 1356
Buuctf-Web-[HCTF 2018]Warm Up 题解&代码审计
[HCTF 2018]WarmUp 1 【文件包含漏洞】
weixin_38832257的博客
08-17 2158
题目简介 题目名称：[HCTF 2018]WarmUp 1 题目平台：BUUCTF 题目类型：Web 考察知识点: 代码审计 本地文件包含漏洞 解题步骤 启动并访问靶机，前端只有一个滑稽的表情 右击或F12审计一下代码，可以看到source.php，我们访问一下该页面 source.php内容如下。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&amp
BUUCTF-WarmUp 1
z1moq的博客
09-06 389
根据提示，本题主要是以php代码审计为主 开启靶机后进入靶机 发现什么都没有 打开源码 发现注释中有一个提示，打开提示所在页面 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.
buuctf [HCTF 2018]WarmUp 1 解题思路
最新发布
2301_76899943的博客
05-13 363
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
Buuctf web ware up
wangqaz50的博客
07-25 418
打开页面只有一个图片 于是查看网页源代码，发现是source.php 访问/source.php,得到网页源码（即将source.php添加到后边，删除前边的view-source:http://） <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["sour
TensorFlow Serving API设置warmup
01-07
运行后附代码文件生成tf_serving_warmup_requests文件； 置其于模型保存文件夹内的assets.extra文件夹下； 重启docker API即可，可观察到屏幕输出显示warmp启动成功； 保存模型的文件结构于是乎成为： . ├── ...
SharePoint Warm up WSP包
05-10
SharePoint Warm up WSP包是一种专门针对SharePoint环境优化启动速度的解决方案。在SharePoint环境中，初次访问或者长时间未访问的网站集可能会因为缓存、IIS应用程序池回收等因素导致加载速度较慢。这种现象通常被...
neo_warmup:热身 Neo4j
06-05
构建它： mvn clean package将 target/warmup-1.0.jar 复制到 Neo4j 服务器的 plugins/ 目录中。 通过在 conf/neo4j-server.properties 中添加一行来配置 Neo4j： org.neo4j.server.thirdparty_jaxrs_classes=...
WarmUp
03-26
在IT行业中，尤其是在Web开发领域，"WarmUp"通常指的是预热或准备阶段，这可能涉及到服务器、应用程序或特定功能的初始化。在这个场景下，"WarmUp"可能是指优化CSS（Cascading Style Sheets）性能的过程，确保网页...
0ctf_2016_warmup
05-17
2016年0ctf的pwn题。
BugkuCTF-MISC题又一张图片，还单纯吗
am_03的博客
09-08 248
下载文件得到一张图片file.jpg 以010editor打开图片没有flag 以binwalk: 发现没有分离成功 以foremost: 生成file文件夹 得到flag
Buuctf web [HCTF 2018]WarmUp 1
weixin_47174945的博客
11-04 1285
1.首先打开是一个笑脸通过ctrl+u就会看到一个的注释 2.通过soure.php 观察源码发现hint.php，打开发现flag not here, and flag in ffffllllaaaagggg，观察到如果满足相应的条件，最后是include引入文件，所以这个信息很有用。我们只需使emmm::checkFile($_REQUEST[‘file’]返回值为true，利用…/跳转目录读取flag即可 观察checkFile函数，几个if语句并列，只要我们满足其中一个true,即有返回值，便不
buuctf web warmup详细题解
weixin_64160292的博客
03-31 3065
题目：warmup 题目来源：buuctf 分析过程： 1. 首先ctrl + u 查看源代码，我们发现有一个source.php文件 2. 我们打开source.php文件，是一段代码，这道题要我们代码审计。 3. 与source文件相似的hint.php文件我们也打开看一下，它说flag在ffffllllaaaagggg中。 正在上传… 4. 然后回来source.php看这段代码，通过上网查询关于php的函数的用法。然后审计代码得出，...
[CTF题目总结-web篇]攻防世界-warmup
T2hunz1
01-10 7610
[CTF题目总结-web篇]攻防世界-warmup
BUUCTF WEB 萌新入门第一题——[HCTF 2018]WarmUp
weixin_44622228的博客
04-16 2564
BUUCTF——[HCTF 2018]WarmUp 第一次打BUUCTF的题，记录一下。 启动靶机 网页里出了一个滑稽，啥也没有了，按照习惯,先看看robots.txt. 很遗憾，没有robots.txt，于是再F12看看，发现提示。 访问/source.php,得到网页源码。 <?php highlight_file(__FILE__); class emmm {...
WEB_HCTF_2018_WarmUp
Pz_mstr's Blog
03-06 638
Categories web-代码审计 write up source code get source code http://eb22847d-9f8a-4ecf-b972-5ecebfcf5faf.node3.buuoj.cn/source.php <?php highlight_file(__FILE__); class emmm { publi...
buuctf之WarmUp
qq_38634097的博客
04-17 494
通过代码审计，我们知道了需要满足三个条件，前两个为file不为空且为字符串，那么可以构造pyload为：?file=hint.php.（我们已经知道source.php文件源码是什么了，所以直接用hint.php即可）我们已知，hint.php在白名单，flag在ffffllllaaaagggg，mb_strpos($page . '?结合已知条件，再次进行代码审计，寻找突破口。开题一张笑脸，无他，查看网页源码，看到提示source.php,在url后加/source.php,打开结果如下，
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果不满足条件，则输出"you can't see it"并返回false。接着，将$page与白名单数组$whitelist进行匹配，如果匹配成功，则返回true。如果没有匹配成功，则继续进行下一步操作。 下一步操作中，先对$page进行一次截取操作，截取到第一个问号之前的部分，将截取结果赋值给$_page。然后再次对$_page进行白名单匹配，如果匹配成功，则返回true。如果匹配不成功，则对$_page进行二次URL解码，并再次进行一次截取操作，将结果赋值给$_page。最后再次对$_page进行白名单匹配，如果匹配成功，则输出"sdf you can't see it"并返回true。如果都不满足条件，则输出"you can't see it"并返回false。 这个题目的前身是一个cve漏洞（phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613））。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [[HCTF 2018]WarmUp](https://blog.csdn.net/m0_62709637/article/details/125022518)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值