[HCTF 2018]WarmUp1解题思路

最新推荐文章于 2024-11-23 14:28:34 发布
最新推荐文章于 2024-11-23 14:28:34 发布
阅读量794 收藏 1
点赞数
分类专栏： 旺仔_实用笔记 文章标签： php 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50377269/article/details/127696887
版权

1.看题如下，得到一张滑稽表情

 2.老方法F12先看网页源码，得到注释提示

 

3.访问hint.php，得到一串提示信息 flag not here, and flag in ffffllllaaaagggg

现在构造获取flag的语句

hint.php?../…/…/…/…/ffffllllaaaagggg 我们可以想象他传入checkFile函数要经历 第一次白名单验证 一次？过滤后他就是hint.php 再进行一次白名单验证 返回为真 则达成条件进行包含得到flag

tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。

这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。其实文件名提示了我们要使用四层目录才能得到flag。
URL后缀为/?file=hint.php?../../../../../ffffllllaaaagggg

 

[HCTF 2018]WarmUp1
qq_48008847的博客
07-16 611
题目打开如上，常规思路先F12看一下网页源码 看到有一个被注释掉的source.php 看一下这是个什么东东 发现是一串代码，下面来审计一下这段代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //白名单列表 $whitelist = ["source"=&g...
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1277
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
[HCTF 2018]WarmUp 1 详细解析
最新发布
2401_86646880的博客
11-23 962
is_string()判断参数是否为字符串。由于$whitelist = ["source"=>"source.php","hint"=>"hint.php"];mb_substr()会截取问号之前的数据，也就是截取了hint.php带入白名单查询，查询结果为true，返回值为true.现在我们所在的界面是source.php，所以我们令file=hint.php，返回值为true，就能包含hint.php。checkFile()结果为true时，返回值为true.在当前界面包含file指向的文件。
[HCTF 2018]WarmUp 1--详细解析
m0_56019217的博客
11-03 1972
is_string()判断参数是否为字符串。现在我们所在的界面是source.php，所以我们令file=hint.php，返回值为true，就能包含hint.php，查看该文件的内容。mb_substr()会截取问号之前的数据，也就是截取了hint.php带入白名单查询，查询结果为true，返回值为true.mb_substr() 用于截取字符串，第一个参数为字符串，第二个和第三个参数分别为起始索引和终止索引。checkFile()结果为true时，返回值为true.在当前界面包含file指向的文件。
【BUUCTF】Web之[HCTF 2018]WarmUp 1
qq_45972928的博客
05-02 1295
1、首先打开题目链接 2、因为是php代码审计，所以我们尝试寻找代码。先查看网页源码 这里发现一个注释的php文件 3、尝试对source.php进行访问 4、出现了php代码，进行代码分析 ① 观察参数file，首先file不能为空，其次要满足是字符串类型 php if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFil.
[HCTF 2018]WarmUp 1
tomatoff的博客
03-09 1544
1、进入页面，发现是一个“滑稽”； 2、右击查看页面源码，可以看到有source.php注释； 3、通过在原URL后添加/source.php，可查看到如下内容，进行代码审计，分析源码。 4、在这里插入代码片<?php highlight_file(FILE); class emmm { public static function checkFile(&$page) { whitelist=["source"=>"source.php","hint"=>"hint.php"
BUUCTF[HCTF 2018]WarmUp 1
10-21
保姆级教学,一看就会
HCTF2018 WarmUp
BlueDoorZz的博客
07-11 585
BUU第一题，老实说第一次做的时候手足无措。 0x01 题目类型：php代码审计，文件包含。 0x02 点开链接，开门见山就是一个大大的滑稽。 查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
BUUOJ [HCTF 2018]WarmUp
qq_43622442的博客
04-11 789
BUUOJ [HCTF 2018]WarmUp 第一次参加ctf，这次头铁的报名了网鼎，hhh，不能给队伍拖后腿了，还是刷刷题。 从buuoj一题一题开始刷，第一题WarmUp。 1.打开网站,发现只有一个滑稽： 2.因为是做的web题，不太可能是隐写，F12看看源码： 3.看到这个source.php没有？访问一下看看： 4.也就是代码审计了，不过这个咋和phpmyadmin的文件包含漏...
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1602
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
[HCTF 2018]WarmUp1 （php代码审计详解）
weixin_65739202的博客
12-12 2143
./../../../../../ffffllllaaaagggg，上面式子则检测到hint.php而后面的没有检测到。//则mb_substr()的原意是 检测并提取$page的值赋值给$_page 但是由于mb_strpos()我们可以添加？//而上面的判断则表示为: mb_strpos() 原意是查找 $page 的字符串一共有多少位 （不过我们可以通过传入?}//对传入参数 检测变量 isset()检测$page是否为空 is_string()检测$page是否为字符串。
[HCTF 2018]WarmUp 1 【PHP 】【代码审计】
PromisingQ
07-26 6284
点击链接进入靶场环境 http://25b27cdf-be1c-4795-bc37-c610b063df64.node3.buuoj.cn/ 查看源码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> &l
HCTF 2018]WarmUp 1
zip471642048的博客
04-16 217
HCTF 2018]WarmUp 1 创建环境访问进去发现一个滑稽的表情 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3C9iOhON-1618558954585)(C:\Users\Administrator\AppData\Roaming\Typora\typora-user-images\image-20210416135508475.png)] 我们查看源码在注释部分发现source.php 接下来我们访问source.php，发现源代码 <?php
BUUCTF——[HCTF 2018]WarmUp 1
小白一枚多多关注的博客
03-17 2590
这道题很有意思，因为它这道题和攻防世界中的某道题相似，可以说几乎做法都一样，都是php代码审计，在这里我们刚进入环境是一张笑脸 一般在打ctf中要是一个网页中只有一张图片我们首先想到的肯定是图片里面藏着某个数据（某年某个ctf比赛就是这样的），但这个不一样，因为题目已经提示了我们这里是php代码审计，所以我们就用各种手段来获取有利用价值的信息 可以看见它的源代码处有一个被注释掉的php文件，我们先去访问一下看一下是否能被打开 打开后就可以看见一堆的php代码，现在我们就可以正式的来解体了 这里是用f
HCTF 2018-warmup
m0_73303597的博客
12-07 477
自用
[HCTF 2018]WarmUp 1 【文件包含漏洞】
weixin_38832257的博客
08-17 2917
题目简介 题目名称：[HCTF 2018]WarmUp 1 题目平台：BUUCTF 题目类型：Web 考察知识点: 代码审计 本地文件包含漏洞 解题步骤 启动并访问靶机，前端只有一个滑稽的表情 右击或F12审计一下代码，可以看到source.php，我们访问一下该页面 source.php内容如下。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&amp
[HCTF 2018]WarmUp
08-29
[HCTF 2018]WarmUp是一个CTF比赛题目，其中涉及到一个叫做emmm的类。这个类中有一个名为checkFile的方法。checkFile方法的作用是对传入的$page参数进行检查。在方法中，首先判断$page是否存在并且是字符串类型，如果...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

旺仔Sec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值