CTFshow-web-web3

最新推荐文章于 2024-05-16 10:37:22 发布
最新推荐文章于 2024-05-16 10:37:22 发布
阅读量80 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/133654951
版权

CTFshow-web-web3

打开靶场，显示如下
在这里插入图片描述
使用Burp Suite进行抓包，利用php://input伪协议执行PHP代码
?url=php://input – GET请求的url中拼接伪协议

<?php system('ls')?> -- post请求内容构造需要执行的代码

![在这里插入图片在这里插入图片描述
点击放包，回到页面，显示如下
在这里插入图片描述
我们在url地址栏中拼接url参数，访问ctf_go_go_go，显示如下
在这里插入图片描述
找出flag

qq_68581192
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
ctfshow-WEB-web3
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag 这一关的flag就存放在网站跟路径下的文件中 php://input可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效 页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的inc...
ctfshow-web3
HAI_WD的博客
07-27 703
php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。发现一个ctf_go_go_go的文件，然后读取就是了。这个题目一看就知道是一个文件包含漏洞。所以就可以直接执行命令。
ctfshow-WEB-web3_ctfshow web3
最新发布
2401_84297944的博客
05-16 244
这一关的flag就存放在网站跟路径下的文件中php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。
ctfshow-web（三）
qq_47804678的博客
12-06 889
这个打开就是一段代码： 不太会php，查了一下，知道了：assert（）是一个断言函数，如果条件判断错误会终止程序；die() 函数输出一条消息，并退出当前脚本。然后还有一个intval（）函数，他是用来获取变量的整数值。其实可以看出来，有两个对num值的判断，且都要为真才能达到flag，那么就可以利用intval()函数的一些特点进行绕过。这里利用的是加法绕过：intval（）函数中用字符串方式表示科学计数法时，函数的返回值是科学计数法前面的一个数，而对于科学计数法加数字则会返回科学计数法的数值；也就是说
ctf.show web3
m0_63028223的博客
04-25 1387
打开题目，出现提示，php文件？，考虑文件包含漏洞。 输入参数：?url=/etc/passwd 这个报错界面出来了，说明存在文件包含漏洞 构造url值 =php://input 使用php协议 使用burp抓包 使用ls命令查看php下的文件 得到文件路径。。。。 使用cat方法查看 最终得到flag。。。。。。。。 发文助手检测到文字太少，无奈再说点什么吧，信息安全渗透，学习需要一个积累的过程，需要可以不精通但最少了解 php，java，j...
ctfshow web3
m0_73660182的博客
12-16 261
抓包
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
ctfshow web189 无单引号，利用回显不同，盲注
10-21
ctfshow web189 无单引号，利用回显不同，盲注
CTFShow-周末大挑战parse-url篇Writeup
05-19
这篇Writeup主要涉及的是CTF（Capture The Flag）挑战中的Web安全领域，特别是URL解析漏洞的利用。CTF是一项网络安全竞赛，参与者通过解谜、破解密码等方式获取“国旗”（Flag），在这里指的是挑战的答案或关键信息...
ctfshow-web入门——命令执行（3）（web58-web71）
m0_62905745的博客
03-16 361
本篇文章是ctfshow的web入门部分的命令执行部分wp（web58-web 71），包括一些题目解答，自己的笔记和总结，有错误还希望大家指正，一起学习进步！
CTFSHOW系列-web3(信息收集-抓包看响应头)
siu~
11-22 478
CTFSHOW系列解题思路
ctfshow web刷题记录
2301_77004573的博客
09-13 176
看到include想到文件包含漏洞，用linux的用户信息存放路径/etc/passwd测试一下，发现有回显：尝试一下抓包php伪协议input写入命令执行：新版本bp存在不能换行问题，但是可以从其他地方复制过来空行，之后记得点到\n检查一下空行是不是\r\n发现两个页面文件，分别访问一下，发现flag。
Hydra post登录框爆破，2024年最新网络安全高级面试题pdf
wdsfgj的博客
04-15 295
可以看到错误时都是1523，将该值替换到 if content_size!获取登录失败时的错误提示：username or password is not exists～然后开启print(len(response.text))获取错误登录时的长度。然后准备一个python脚本，将路径和ip替换到相应位置,如下所示。同时注释print(len(response.text))提取其中的POST路径：/dvwa/login.php。首先准备一个带token的登录页面。可以看到顺利爆破出了用户名密码。
CTFshow web3 详细解题思路
asdfghjklqwwe的博客
05-17 660
使用伪协议以及hackbar
CTFshow WEB入门 web3
m0_73912575的博客
10-25 154
CTF.show WEB入门--web3 题解write up
CTFshow：WEB3(1)，网络安全工作经验6年
m0_61331407的博客
04-07 280
利用此协议需要为on，可以访问请求的原始数据的只读流,将。当传入的参数作为文件名打开时，可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容。
ctfshow-web-web红包题
07-14
ctfshow-web-web红包题是一道CTF比赛中的网络安全题目。这道题目的背景是一个在线购物网站，要求我们通过安全漏洞来获得网站的红包。 首先，我们可以检查网站的源代码，寻找可能存在的漏洞。在网站的前端页面中，...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值