bugku笔记

最新推荐文章于 2024-10-06 12:58:38 发布

0x7F.

最新推荐文章于 2024-10-06 12:58:38 发布

阅读量1.3k

点赞数 1

文章标签：安全

本文链接：https://blog.csdn.net/qq_51951386/article/details/120604581

版权

本文讲述了如何利用御剑或dirsearch扫描网站后台，发现shell.php并使用bp爆破密码。管理员系统的默认用户名为admin，通过base64编码绕过登录限制。此外，文章还展示了如何利用PHP的$GLOBALS超全局变量来显示所有变量，提供了一个含有安全漏洞的代码示例，提醒开发者注意网站安全。

摘要由CSDN通过智能技术生成

2021.10.4

《网站被黑》

利用御剑或者dirsearch扫描后台，找到shell.php后台，用bp爆破密码。

《管理员系统》

管理员用户名默认为admin，js最后有一串base64编码，输入后被禁止，用bp抓包，加上X-Forward-For:127.0.0.1，就能成功登录

base64编码原理参考于：Base64算法编码过程和原理

《变量1》

<?php  

error_reporting(0);	//关闭php错误显示
include "flag1.php";//引入flag1.php文件代码
highlight_file(__file__);//对文件进行语法高亮显示
if(isset($_GET['args'])){//通过get方式传递args变量才能执行if里面的代码
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){//正则表达式表示匹配任意[A-Z a-z 0-9 _ ]的字符,就是任意大小写字母和0-9以及下划线组成
        die("args error!");
    }
    eval("var_dump($$args);");
}
?>