BUUCTF[HCTF 2018]WarmUp

已于 2023-09-15 10:44:25 修改
阅读量70 收藏
点赞数
分类专栏： BUUCTF 文章标签： http
于 2023-08-01 10:58:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/132036671
版权

BUUCTF[HCTF 2018]WarmUp

打开靶场，发现是一张滑稽的表情，显示如下
在这里插入图片描述
我们鼠标右击，查看网页源代码，发现有个source.php，显示如下
在这里插入图片描述
我们在url后面加上/source.php，进行代码审计，分析源码，发现有个hint.php，显示如下
在这里插入图片描述
我们将/source.php换成/hint.php，发现了本题flag格式为ffffllllaaaagggg，显示如下
在这里插入图片描述
我们根据上面提示，将原url后加上/source.php?file=hint.php?../…/…/…/…/ffffllllaaaagggg，flag就出现在最下面，显示如下
在这里插入图片描述

T大白兔奶糖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
BUUCTF HCTF2018 WarmUp
Agineer的博客
05-17 601
简单的一道签到题 考代码审计和和PHP文件包含其它路径 打开是一张滑稽的图片，我个人非常喜欢这张图 不管啥，我先查看页面源代码 网页源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta
BUUCTF WEB HCTF 2018 WarmUp
Ethan552525的博客
07-11 882
1：题目 2：解题 2.1：查看源码 按F12发现提示：<!--source.php--> 2.2：尝试打开source.php http://f25ece33-0891-47a1-b89a-eefac33b2f4f.node4.buuoj.cn/source.php 得到代码： 2.3：解析代码 2.3.1：代码正文解析 if (! empty($_REQUEST['file']) &...
【BUUCTF】 HCTF2018 WarmUp
m0_68259687的博客
08-19 230
前面的部分重新赋予$page，且这部分必须包含source.php或者hint.php，因此我们可以猜出这个请求应该是。大致意思是，只有链接中包含了file文件请求且通过了checkFile函数的验证，那么将把链接包含的file文件include到页面中，否则输出一张图片（推测为那个滑稽头像）可以看到 函数会检查file请求是否为空，是否是字符串等，且只有在参数中包含了source .php或者hint.php时才会生效。按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释。
buuctf [HCTF 2018]WarmUp1
2302_80009791的博客
02-07 501
本题考查的知识点有：php源码审计，url过滤
buuctf [HCTF 2018]WarmUp 1 解题思路
2301_76899943的博客
05-13 470
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
BUUCTF [HCTF 2018]WarmUp
m0_63253040的博客
03-12 2164
打开环境是一个滑稽 查看源代码，提示source.php 打开source.php是php代码 <?php highlight_file(__FILE__); #意思是定义一个emmm class emmm { #在emmm里定义变量page，使用checkfile函数 public static function checkFile(&$page) { #变量whitelist是个数组，有source.php和hin.
ctf题集【BUUCTF WEB】[HCTF 2018]WarmUp
qq_42667028的博客
12-17 670
发现最底下什么都没有出现，说明传入的方式和格式没问题，不然会出现别的或者那个笑脸图。猜测可能有后缀，尝试txt、php等后缀，没有变化，说明路径可能有问题，猜测在上级目录中，那就尝试多加几个../试试，传入参数?提示flag在ffffllllaaaagggg中，则尝试传入?提示source.php，那我们就在网址后加/source.php试试。第一次尝试传入参数?
【BUUCTF】[HCTF 2018]WarmUp 1
qq_44761422的博客
08-28 858
tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。31 //第二次过滤问号的函数(如果$page的值有？37 //第三次检测传进来的值是否匹配白名单列表。6 //白名单列表。访问hint.php。
【BUUCTF】HCTF2018 WarmUp
_Kisaragi_的博客
08-06 182
打开页面看到一个滑稽表情，F12 发现提示source.php。 进入该页面，发现是代码审计，代码如下： <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1483
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
BUU HCTF2018 WarmUP
yingyugo的博客
11-24 1153
开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸 然后ctrl+u出来源码看看 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
BUUCTF系列 // [HCTF 2018] WarmUp
qq_45805420的博客
09-21 345
前言 本题知识点：PHP 的代码审计 & 目录穿越 WP 打开题目页面，可以看到一个滑稽表情，除此之外没有明显的提示。F12查看网页源码，发现提示 ‘source.php’ 访问该文件，得到题目源码 对代码进行初步的分析如下： <?php highlight_file(__FILE__); class emmm //定义 emmm类 { public static function checkFile(&$page) //定义 check
HCTF2018-warmup-writeup
ST0new的博客
09-26 2627
warmup-wpBUUCTFwebwarmup BUUCTF web warmup 这里我直接上代码讲 菜鸡不会php，全是现查 哪里不对，欢迎大佬指点 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
HTTP隧道代理：互联网冲浪的隐形翅膀
IPIPGO的博客
09-05 734
HTTP隧道代理，顾名思义，就是通过HTTP协议来建立一个安全的隧道，让你的网络请求可以顺利穿越各种限制。简单来说，它就像是一条秘密通道，把你的请求伪装成普通的HTTP流量，从而绕过各种网络限制。这样一来，你就可以在网络世界中畅通无阻，享受更加自由的互联网体验。HTTP隧道代理就像是互联网世界中的隐形翅膀，带我们飞越网络的重重障碍，自由翱翔。通过选择合适的HTTP隧道代理服务，你可以享受更加自由、安全的互联网体验。无论是保护隐私、绕过限制还是提升安全性，HTTP隧道代理都是你不可或缺的好帮手。
Frida 脚本抓取 HttpURLConnection 请求和响应
最新发布
PwnGuo的博客
09-11 261
通过 Java.registerClass 创建自定义拦截器 MyInterceptor。拦截器中重写 intercept 方法，处理并打印请求和响应信息。
代理服务器介绍,正向代理(校园网,vpn,http隧道技术),反向代理(公司服务器,frp服务),NAT和代理服务器的相同/不同点
m0_74206992的博客
09-05 1006
代理服务器介绍,正向代理(校园网,vpn,http隧道技术),反向代理(公司服务器,frp服务),NAT和代理服务器的相同/不同点
HTTP 四、HttpClient的使用
kkkkatoq的博客
09-10 391
HttpClient是Apache Jakarta Common下的子项目，用来提供高效的、最新的、功能丰富的支持HTTP协议的客户端编程工具包，并且它支持HTTP协议最新的版本和建议。HttpClient已经应用在很多的项目中，比如Apache Jakarta上很著名的另外两个开源项目Cactus和HTMLUnit都使用了HttpClient。HTTP和浏览器有点像，但却不是浏览器。
HTTP 协议介绍
2202_75577207的博客
09-09 366
HTTP 是一种应用层协议，是基于 TCP/IP 通信协议来传递数据的，其中 HTTP1.0、HTTP1.1、HTTP2.0 均为 TCP 实现，HTTP3.0 基于 UDP 实现。HTTP（Hyper Text Transfer Protocol）： 全称超文本传输协议，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。协议： 为了使数据在网络上从源头到达目的，网络通信的参与方必须遵循相同的规则，这套规则称为协议，它最终体现为在网络上传输的数据包的格式。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值