[网鼎杯 2020 朱雀组]phpweb

最新推荐文章于 2025-02-02 17:35:54 发布
最新推荐文章于 2025-02-02 17:35:54 发布
阅读量748 收藏
点赞数 2
文章标签： ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48932191/article/details/136093512
版权
文章讲述了作者通过网络抓包发现的两个关键参数，推测一个用于传递函数名，另一个可能传递参数。尝试执行命令时遭遇过滤，随后使用file_get_contents获取并分析index.php源码，发现可以借助反序列化进行远程代码执行(RCE)。最终作者手动找到了flag的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

抓包发现两个参数，结合报文返回的warning猜测两个参数一个传函数名，另一个传函数参数 

尝试直接system('ls /')，发现被过滤了 

 

file_get_contents获取index.php的源码，发现可以反序列化实现RCE

这里复现的时候不知道为什么显示不全 

 

最后手动找到flag

 

 

phpweb-[网鼎杯 2020 朱雀组]-[BUUCTF]
qwsn
11-23 2098
0x01、Web 1.phpweb-[网鼎杯 2020 朱雀组]-[传送门->BUUCTF] 第一步：点击传送门，打开题目环境 观察题目页面： //打开网页观察网页显示动态，发现网页每隔一段时间会刷新一下，说明可能自动间隔一段时间刷新一次，观察网页，网页上会显示一段warning信息，并提示了data()函数。 //利用BurpSuite拦截网页，看一下有什么异常。观察发现网页会传递两个参数，func和p。func对应的值为date，p对应的值为一串时间格式，说明网页可能向后端传递函数名及其对应的参数
[网鼎杯 2020 朱雀组]phpweb 1
qq_43618536的博客
07-21 741
[网鼎杯 2020 朱雀组]phpweb 1
BUUCTF—[网鼎杯 2020 朱雀组]phpweb
2301_76227305的博客
09-04 902
主要涉及的知识是反序列的运用，要懂得构造出序列化的数据，还得想到用file_get_contents函数读取源码。
[网鼎杯 2020 朱雀组]phpweb 详细题解(反序列化绕过命令执行)
weixin_73904941的博客
11-26 1980
观察代码发现Test类还没有用到,对于Test类,代码中没有调用的操作,作用是赋值$func 和 $p 的值并且调用gettime()函数 注意类中的__destruct()函数,如果利用unserialize()函数反序列化一个Test类,在类里的参数中写入要执行的代码和函数,此时$disable_fun不会匹配unserialize函数,就会执行gettime函数,调用call_user_func($func, $p);执行反序列化操作 __destruct()函数会在反序列化函数执行完之后触发
BUUCTF [网鼎杯 2020 朱雀组] phpweb
Senimo
12-09 866
BUUCTF [网鼎杯 2020 朱雀组] phpweb 考点： 启动环境： 页面有Warning，发现页面存在自动刷新情况，使用BurpSuite抓取数据包：
[网鼎杯 2020 朱雀组]之phpweb
snowlyzz的博客
05-10 1257
打开页面： 还以为是csgo里的JAME呢，没想到是孙笑川。。。 F12查看源码，和观察的一样，setTimeout("document.form1.submit()",5000)每隔五秒钟将会提交一次form1，然后是一串时间字符串2021-10-20 12:14:50 pm 这里提交了两个值，一个是func 值是date 另一个是p 值是 Y-m-d h：i：s 猜想一下，如果func的值是 system ，p的值是ls /flag呢？ 可以先用md5来校验一下是否能够成功执行 ...
[网鼎杯 2020 朱雀组]phpweb wp
m0_55185160的博客
03-25 807
打开题目，又被这个图片给雷到，看那个报错也没有看出个啥来，然后用dirsearch扫了一遍也没有什么发现，看着一直在闪于是便用bp抓了个包。 发现最下面有两个参数，看到报错里面的data有关。之后查看了源代码 这里是5000秒传递一次表单，post方式传递两个参数一个为func，一个为p date是一个返回代表特定日期的序列号的函数， 而p中的参数也正好像是date函数中的参数的格式，于是我们可以假设func里的是参数而p中的是函数里面的参数，于是我们将func=md5p=123看一下 看到..
BUUCTF：[网鼎杯 2020 朱雀组]phpweb
末初 · mochu7
04-23 1139
https://buuoj.cn/challenges#[%E7%BD%91%E9%BC%8E%E6%9D%AF%202020%20%E6%9C%B1%E9%9B%80%E7%BB%84]phpweb 每隔5s会自动刷新，抓包 发现每次刷新，传递了两个POST参数func和p PS C:\Users\Administrator\Downloads> php -r "var_dump(date('Y-m-d h:i:s a'));" Command line code:1: string(22)
[网鼎杯 2020 朱雀组]phpweb1
qq_75120258的博客
11-13 187
在php中，"\"做代码执行是，会被当做特殊符号，从而就绕过了黑名单
[网鼎杯 2020 朱雀组]之phpweb两种不同的解题方式
sGanYu
10-21 9006
目录 方法一： 方法二： 知识点： 1）黑名单取巧绕过 2）PHP的file_get_contents函数使用 3）PHP序列化与反序列化构造 访问靶机，观察页面，开始时首先加载了一张图片，随后刷新回显时间，并且网页每隔一段时间会刷新一次，频率大概五秒一次 F12查看源码，和观察的一样，setTimeout("document.form1.submit()",5000)每隔五秒钟将会提交一次form1，然后是一串时间字符串2021-10-20 12:14:50 pm .
BUUCTF_[网鼎杯 2020 朱雀组]phpweb（反序列化绕过命令）
2401_87524087的博客
02-02 1152
打开靶场，,弹出上面的提示,是一个警告warning,而且页面每隔几秒就会刷新一次,根据warning中的信息以及信息中的时间一直在变,可以猜测是date()函数一直在被调用查看页面源代码，没有什么有用的信息Burp抓包一下调用了date()函数并回显在页面上,参数func是函数名,p是参数值func=datedatedatepdatedateYmdhisaampm。
[网鼎杯 2020 朱雀组]phpweb1解题思路
xiyuanyue的博客
10-09 268
5、禁用函数未禁用unserialize反序列化函数，构建Test 序列化，O:4:"Test":2:{s:1:"p";s:4:"func";猜测flag 在当前目录的flag.php文件 或者根目录的flag中func=readfile&p=/var/www/html/flag.php func=readfile&p=/var/www/html/flag func=readfile&p=/../.../.../flag均返回无此文件。
[网鼎杯 2020 朱雀组]Nmap 1
plant1234的博客
04-15 2687
[网鼎杯 2020 朱雀组]Nmap 1 首先得到题目打开得到 说是输入houst和IP进行扫描 测试一波:127.0.0.1 得到： 本地测一下nmap 命令得到： 发现效果一样 这里需要知道 nmap 命令将扫描结果保存在文件里面： 例如：将nmap 127.0.0.1的结果保存在test.txt里面 nmap 127.0.0.1 -oN test.txt nmap其他写文件命令： -oN (标准输出) -oX (XML输出) -oS (ScRipT KIdd|3 oUTpuT) -oG (G
19.4-STM32接收数据-状态显示在屏幕 openMV寻迹与小车控制 Openmv+STM32F103C8T6视觉巡线小车.md
最新发布
06-05
19.4-STM32接收数据-状态显示在屏幕 openMV寻迹与小车控制 Openmv+STM32F103C8T6视觉巡线小车
乐器类.zip
06-05
乐器类.zip
基于SpringBoot与Vue的分布式运动健康管理系统.zip
06-05
基于SpringBoot与Vue的分布式运动健康管理系统.zip
工程机械液压挖掘机动臂下降势能回收技术研究：基于闭式回路与模糊PI控制的节能系统设计及实验验证（含详细可运行代码及解释）
06-05
内容概要：该论文深入研究了液压挖掘机动臂下降势能回收技术，旨在解决传统液压挖掘机能耗高的问题。提出了一种新型闭式回路势能回收系统，利用模糊PI自整定控制算法控制永磁无刷直流电动机，实现了变转速容积调速控制，消除了节流和溢流损失。通过建立数学模型和仿真模型，分析了不同负载下的系统性能，并开发了试验平台验证系统的高效性和节能效果。研究还涵盖了执行机构能量分布分析、系统元件参数匹配及电机控制性能优化，为液压挖掘机节能技术提供了理论和实践依据。此外，通过实验验证，该系统相比传统方案可降低28%的能耗，控制系统响应时间缩短40%，为工程机械的绿色化、智能化发展提供了关键技术支撑。 适合人群：从事工程机械设计、制造及维护的工程师和技术人员，以及对液压系统节能技术感兴趣的科研人员。 使用场景及目标：①理解液压挖掘机闭式回路动臂势能回收系统的原理和优势；②掌握模糊PI自整定控制算法的具体实现；③学习如何通过理论建模、仿真和实验验证来评估和优化液压系统的性能。 其他说明：此研究不仅提供了详细的理论分析和数学建模，还给出了具体的仿真代码和实验数据，便于读者在实际工作中进行参考和应用。研究结果表明，该系统不仅能显著提高能源利用效率，还能延长设备使用寿命，降低维护成本，具有重要的工程应用价值。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值