BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]include 0。0

已于 2024-09-06 16:05:53 修改
阅读量10 收藏
点赞数
分类专栏： BUUCTF 文章标签： php
于 2023-10-14 22:01:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_68581192/article/details/133831735
版权

BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]include 0。0

打开靶场，显示如下
在这里插入图片描述
发现有flag.php，且发现base等被过滤了，利用php伪协议，再通过利用iconv将utf-8编码转为utf-7编码，读取flag.php，构造payload

?file=php://filter/convert.iconv.utf-8.utf-7/resource=flag.php

在这里插入图片描述
利用utf-7在线转换，得出flag
在这里插入图片描述

T大白兔奶糖
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NewStarCTF 2023 公开赛道 Week1，数据结构与算法面试题
04-08 798
刚开始以为是摩斯密码，看了B神博客才知道：WhiteSpace，是一种只用空白字符（空格，TAB和回车）编程的语言，而其它可见字符统统为注释。把空白字符复制进去网站，点击run即可。
NewStarCTF 2023 公开赛道 Week1(1)，View的这些基础知识你必须要知道
04-08 816
c = pow(m,e,n) print(n) print©使用风二西（风大）的轩禹RSA工具分解模数N，然后计算私钥，计算明文，明文转字符即可获得flag from secret import flag from Crypto.Util.number import *p = getPrime(1024) q = getPrime(1024)d = getPrime(32) e = inverse(d, (p-1)*(q-1)) n = p*q m = bytes_to_long(flag)c = po
NewStarCTF 公开赛-web
qq_61768489的博客
11-22 2430
cookie 修改admin 源码发现key GET和POST传参即可。
LFI TO RCE之pearcmd.php的妙用
Aiwin的博客
10-10 2542
LFI TO RCE之pearcmd.php的妙用及NewStarCTF IncludeTwo例题
NewStarCTF 2023 公开赛道 Week2_newstarctf 2023 week2 pzthon(1)
2401_83947398的博客
04-18 967
时，得到的结果只是phpinfo()这个字符串，它只是将我们构造的array_rand(array_flip(getallheaders()))给执行了而已，所以我们要先用一个eval将array_rand(array_flip(getallheaders()))变为phpinfo();如果在后面，可以用array_reverse()将数组反转过来之后，再用current拿它，它在中间就不好搞了，又不能用next套娃，因为next的参数要是数组，第一次next完成之后就不是数组了，变成字符串了。
[NewStarCTF 公开赛赛道]
wxy_1234_的博客
04-15 1594
传入key=badbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbadbad";s:3:"cmd";能过滤掉基本都过滤了，其实正则匹配cat直接c${Z}at​可以执行cat，空格可以用${IFS}​绕过。抓包传入O:7:"ctfshow":2:{ctfshow}得到flag。post传入O:7:"ctfshow":2:{ctfshow}也没用。post传入O:7:"ctfshow":2:{}发现没用。
NewStarCTF 公开赛赛道
shinygod的博客
10-06 1979
基础练习
华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料
09-22
《华为中国大学生ICT大赛-网络技术赛道-WLAN知识资料》 在当今信息化社会，无线局域网（WLAN）已经成为我们日常生活和工作中不可或缺的一部分。华为作为全球领先的ICT解决方案提供商，其主办的“华为中国大学生ICT...
NewStarCTF 2023 第一阶段公开赛道部分wp
10-02
这是官方的wp文件，需要的可以下载查看
《AI大模型》--2023全球智能汽车AI挑战赛——赛道一：AI大模型检索问答， 75+ baseline.zip
03-22
人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ 人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ 人工智能学习总结成果，希望可以帮到大家，有疑问欢迎随时沟通~ ...
NewStarCTF 2023 公开赛道 Week2
Fab1an的博客
10-16 1351
时，得到的结果只是phpinfo()这个字符串，它只是将我们构造的array_rand(array_flip(getallheaders()))给执行了而已，所以我们要先用一个eval将array_rand(array_flip(getallheaders()))变为phpinfo();如果在后面，可以用array_reverse()将数组反转过来之后，再用current拿它，它在中间就不好搞了，又不能用next套娃，因为next的参数要是数组，第一次next完成之后就不是数组了，变成字符串了。
攻防世界 Web_php_unserialize
beiweixiaotian66的博客
09-07 645
因为GET传参还要经过一个Base64的解码，所以对这个表达式还要经过base64的加密。因为前面还有个正则表达式，所以我们还需要绕过这个正则表达式，使用。然后我们知道怎么绕过了，可不可以直接自己手动绕过，base加密捏。如果表示对象属性个数的值大于真实的属性个数时，就可以绕过。代表着后面的变量名长度应是10，但好像只有八位？表示空字符，但是还是占用一个字符位置。但是这样的base和上面不一样。，这样base出来就是一样的了。方法，写一个反序列化的脚本。这道题我们需要的文件是。,所以我们主要需要绕过。
Redis 多线程模型详解
lssffy的博客
09-11 555
在 Redis 的早期版本中，Redis 采用了典型的单线程模型，即所有的客户端请求都是由 Redis 的主线程依次处理的。具体来说，Redis 使用单线程的事件循环模型来处理客户端的请求和响应，使用了操作系统的selectpoll或epoll来管理多个客户端连接。为什么 Redis 选择单线程？简单性：单线程模型不需要考虑线程间数据竞争问题，避免了锁机制带来的复杂性和潜在的性能开销。避免上下文切换：多线程环境下，线程的上下文切换会引入额外的 CPU 负担，而单线程架构没有这个问题。性能足够。
[极客大挑战 2019]Http
2201_75556700的博客
09-10 359
3、访问Secret.php发现页面有提示，它说它不是来自这个网页。6、添加X-Forwarded-For: 127.0.0.1。5、修改User-Agent为：Syclover。2、查看页面源码发现一个。
以太坊开发环境
禅与代码的艺术
09-07 1241
详细讨论了以太坊测试网络和私有网络。在初步介绍了私有网络设置之后，演示了如何使用 Geth 命令行工具执行各种功能，以及如何与以太坊区块链进行交互。还讨论了如何使用 Mist 来部署合约和发送交易。
Thinkphp5实现一周签到打卡功能
Crazy_shark的博客
09-10 494
以上是一个简单的 ThinkPHP5 实现一周签到打卡功能的示例。通过设计合适的数据库结构和控制器逻辑，你可以轻松实现用户签到和连续签到天数统计功能。在实际应用中，可能需要考虑更多的细节，如用户身份验证、签到奖励、接口优化等。
【2025】基于PHP职业病健康管理系统（源码+论文+部署讲解等）
程序员阿龙的博客
09-10 1631
博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W+粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台的优质作者。通过长期分享和实战指导，我致力于帮助更多学生完成毕业项目和技术提升。 技术范围： 我熟悉的技术领域涵盖SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等方
中间件解析漏洞
m0_73771249的博客
09-05 766
1.在iis的⽹站根⽬录新建⼀个名为x.asp的⽂件2.在x.asp中新建⼀个jpg⽂件。内容为 asp代码3.在外部浏览器中访问windows2003的iis⽹站中的2.jpg 发现asp代码被执⾏4.将2.jpg⽂件放到⽹站根⽬录下访问，发现其中的asp代码没有被解析。由此可⻅.asp⽂件夹中的任意 ⽂件会被当做asp⽂件去执⾏。
Thinkphp5 + Swoole实现邮箱异步通知
最新发布
Crazy_shark的博客
09-11 318
通过 Swoole 实现的异步任务处理机制，可以将耗时操作如发送邮件等操作放入后台异步执行，提升用户体验和系统性能。Swoole 的 Task 机制非常适合处理这种场景，结合 ThinkPHP 使得开发异步任务更加简单高效。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值