bugku-备份

最新推荐文章于 2023-10-22 16:07:03 发布
最新推荐文章于 2023-10-22 16:07:03 发布
阅读量107 收藏
点赞数
文章标签： php 开发语言 后端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_60905276/article/details/120961710
版权

1.得知是找一个备份文件

2.一个个试压缩包后缀名，结果是bak。打开文件后，查看源代码。

3.查看php，

第一个让我们将key变为空的函数我们用kkeyey绕过，他会让我们的kkeyey变为key。

第二个我们使用数组来绕过。

4.?kekeyy1[ ]=1&kekeyy2[ ]=2

得到了flag

留将一面与花
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
bugku ctf 备份是个好习惯 （听说备份是个好习惯）
qq_42777804的博客
08-15 3453
看了很多大佬的，都说用大佬写的脚本php代码泄露检测的小工具， 然后跑出漏洞 小白还是什么都不会 只好用 御剑了 跑出这个之后 打开发现 是一个下载的文件 下载打开后 源码为 <?php /** * Created by PhpStorm. * User: Norse * Date: 2017/8/6 * Time: 20:22 */ inc...
CTF Bugku 备份是个好习惯
lived的博客
05-26 294
CTF Bugku 备份是个好习惯 [题目链接](http://123.206.87.240:8002/web16/) d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e 首先进入页面发现如上字符串，刚开始试了各种decode，发现没有效果；之后就看了writeup（毕竟刚开始），根据大佬的说法，从题目下手‘备份’，仔...
Bugku--备份是个好习惯
qq_75120258的博客
10-22 196
将get的两个参数中的key替换为空（这里可以用kekeyy绕过），然后对key1,key2的值进行md5加密，并进行比较，如果md5加密的值一样而未加密的值不同，就输出flag. md5()函数无法处理数组，如果传入的为数组，会返回NULL，所以两个数组经过加密后得到的都是NULL,也就是相等的。这里kekeyy绕过是为了防止将key替换成空。
Bugku-web之备份是个好东西
weixin_42939822的博客
03-06 155
Bugku-web之备份是个好东西
BUGKU 备份是一个好习惯
LMY_GSDN的博客
11-29 388
buguku备份是一个好习惯
BugkuCTF –备份是个好习惯
热门推荐
超人学飞的日子
06-05 2万+
在做到Bugku的一道题目时，感觉知识点有些多，这里总结一下。题目连接http://120.24.86.145:8002/web16/打开界面只有这一串字符串尝试各种解密解码格式都没有效果，可以观察到整个字符串是d41d8cd98f00b204e9800998ecf8427e的两段重复，其实是MD5加密，最后再揭晓。那现在怎么办呢，按照题目  备份是个好习惯，是让我们寻找  .bak文件的，也就是...
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
最新发布
01-14
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习...Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
never-give-up:永不放弃的PyTorch实现
05-26
永不放弃 永不放弃的PyTorch实施：学习定向探索策略[] 仅实施了具有嵌入网络的偶然性好奇心。 安装 使用Python 3.7.9测试 pip install -r requirements.txt 火车 python train.py 结果 ...R2D2基地是从通过
bugku——备份是个好习惯
hhh
09-23 1372
  这道题搁置了快一个月了……今天终于把它给做了，心情还是很舒畅的>-<   首先打开题目，只有一串字符串，百度了一下发现是个md5加密，关键……原字符串还是个空字符串……（懵逼……）打开网页源代码也一样，没有任何提示，这时候，我们可以想到提示肯定是在题目里!备份是个好习惯~咦，是不是有一个备份文件呢？在题目的url里输入：http://120.24.86.145:8002/web1...
BugKu：备份是个好习惯
Zeker62的博客
09-16 857
解题过程 了解到备份二字，说明可能存在备份文件。 备份文件的好处是：浏览器无法解析带有备份后缀的文件，之后会直接提供用户下载到本地，用户通过去掉备份后缀打开可以查看页面源代码进行代码审计 通过查找，查到index.php.bak这个备份文件 在浏览器输入后下载到本地返现是PHP代码： <?php /** * Created by PhpStorm. * User: Norse * D...
bugku听说备份是个好习惯writeup
xuchen16的博客
09-18 1780
题目地址：http://120.24.86.145:8002/web16/ 备份文件源码泄漏使用 @王一航 的脚本爆得： 脚本下载地址：https://git.coding.net/yihangwang/SourceLeakHacker.git 下载获得index.php源码： 有两种方法绕过： 1，md5()函数无法处理数组，如果传入的为数组，会返回NULL，所以两个数组经...
听说备份是个好习惯（CTF-练习平台）
EustiaSora的博客
01-24 7894
这个应该也是新题，网上没找到wp，自己写一份 题目地址：http://120.24.86.145:8002/web16/ 提示提到了备份，应该是备份文件源码泄漏一类的，从这里入手，使用 @王一航 dalao的脚本爆得： 脚本来源： https://git.coding.net/yihangwang/SourceLeakHacker.git 从第二个地址下载获得源码： 分
Bugku：备份是个好习惯
foreverzwl
10-23 403
这题对于我这小白来说，有点难想，这里做一下记录： 根据题目提示：备份是个好习惯，备份文件的扩展名为.bak，尝试输入http://123.206.87.240:8002/web16/index.php.bak，成功得到文件index.php.bak，内容如下： $_SERVER['REQUEST_URI']：https://blog.csdn.net/wjciayf/article/...
Bugku——备份是个好习惯
王嘟嘟的博客
11-15 356
0x00 前言 今日份CTF。 2018年11月15日 题目 0x01 start 打开题目发现是一个 这个东西不知道这个是什么。根据题目，可能是让找一个备份文件。 这里有一款工具。 SourceLeakHacker 找到了一个bac，我们来看一下。 这里发现源码。 简单的看一下，使用数组绕过md5 发现没有效果，再次看下源码。 发现直接把key给删除了，使用双写绕过。 ...
BUGKU_WEB_备份是个好习惯
308宿舍的鶸
08-12 1403
打开后发现是一串字符串，我：？？？？？？ 按照题目意思（"备份"是个好习惯），大概是让我们找到一个.bak文件 使用了一款源码泄露工具，结果如下 发现了一个.bak文件，访问一下得到以下代码 分析一下代码，首先第11行的strstr()函数，返回url中'?'加上’?‘之后的字符串,之后第12行的substr()函数，返回从$str[1]开始的字符串，即去掉'?'，再是第13行st...
BUGKU-备份是个好习惯
Deva_Path
04-30 165
http://123.206.87.240:8002/web16/ 打开页面之后发现是这个样子，查看源码也没啥好东西。 题目叫做“备份是个好习惯”，试着扫一下目录。 .bak文件，没差了。 查看文件源码 <?php /** * Created by PhpStorm. * User: Norse * Date: 2017/8/6 * Time: 20:22 */ include_o...
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值