20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps

最新推荐文章于 2024-07-24 16:34:46 发布

qq_51550750

最新推荐文章于 2024-07-24 16:34:46 发布

阅读量1.4k

点赞数 1

分类专栏：网络安全 CTF刷题文章标签：安全 web安全

本文链接：https://blog.csdn.net/qq_51550750/article/details/122773301

版权

网络安全同时被 2 个专栏收录

77 篇文章 17 订阅

订阅专栏

CTF刷题

50 篇文章 11 订阅

订阅专栏

本文介绍了在攻防世界网站上的一个WEB安全题目，涉及PHP源码泄露和双重URL解码技巧。通过端口扫描和尝试不同文件后缀，发现源码中存在条件判断，需对参数"admin"进行两次URL解码才能获得访问权限。理解并利用这一点，最终成功获取到flag，展示了Web安全攻防中的常见策略。

摘要由CSDN通过智能技术生成

刷题网站：攻防世界 https://adworld.xctf.org.cn/

WEB方向–进阶场–第3题–PHP2

在这里插入图片描述

网站右键查看源代码什么都没有
在这里插入图片描述

端口扫描：（在这里我用了御剑扫描，并且字典全选了）
在这里插入图片描述

访问：
在这里插入图片描述

还是无果，建议将后缀改成phps：（这个要当作积累）
在这里插入图片描述

右键查看页面源代码，发现源码有泄漏：
在这里插入图片描述

<?php
if("admin"===$_GET[id]) {//对id进行第一次解码
  echo("<p>not allowed!</p>");
  exit();
}

$_GET[id] = urldecode($_GET[id]);//对id进行第二次解码
if($_GET[id] == "admin")
{
  echo "<p>Access granted!</p>";
  echo "<p>Key: xxxxxxx </p>";
}
?>

Can you anthenticate to this website?

所以要对admin进行两次编码比较好
在这里插入图片描述

注意要在根目录尝试GET方法：
在这里插入图片描述

最终得到flag：Key: cyberpeace{81db651d99cc6783242b9ebee385822e}

总结：

在扫描到有index.php并且访问没有结果的情况下，可以试试将后缀php改成phps；要看懂源码。还要注意： $_GET[id]往往已经对传的参数做了一次URL解码了，而urldecode($ _GET[id]方法会对不是URL的部分再进行一次解码，要注意逻辑

qq_51550750

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps

刷题网站：攻防世界 https://adworld.xctf.org.cn/WEB方向–进阶场–第3题–PHP2网站右键查看源代码什么都没有端口扫描：（在这里我用了御剑扫描，并且字典全选了）访问：还是无果，建议将后缀改成phps：（这个要当作积累）右键查看页面源代码，发现源码有泄漏：<?phpif("admin"===$_GET[id]) {//对id进行第一次解码 echo("<p>not allowed!</p>"); exit();}
复制链接

扫一扫

专栏目录