bugku-web-矛盾

最新推荐文章于 2024-10-01 17:11:41 发布
最新推荐文章于 2024-10-01 17:11:41 发布
阅读量353 收藏
点赞数 6
分类专栏： CTF靶场 文章标签： 安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75121443/article/details/137100841
版权

这里同样是利用get请求传入一个名为num的参数
但是要求有点意思

这里碰到一个php的库函数

即当num不为数字或者数字字符串才能通过

试探一下
num为1

没反应
输入字符串

这里有回显
想办法绕过
直接让他提前闭合

这里的num为1)
在第一次判断时，1和)组成一个字符串，判断为成功
第二次判断时，判断框被提前闭合有效的只有一个1这时是数字
成功绕过

白牧羊人
关注
专栏目录
BugKu-Web-矛盾
weixin_48972359的博客
10-24 526
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
BUGKU-WEB 矛盾
天泽岁月
02-14 740
BUGKU-WEB 矛盾（弱比较或者弱相等）
BUGKU--web详解
qq_49422880的博客
05-28 2020
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
CTF学习（入门）：Bugku--web篇--矛盾
m0_45157173的博客
11-15 1539
CTF学习（入门）：Bugku–web篇–矛盾 http://123.206.87.240:8002/get/index1.php 涉及操作：PHP黑魔法、特殊情况下的=号判定 进入目标网站： 解读代码： get一个num， 若num不是数字， 出一次num的值，后若num=1 出flag； 若num为数字则不进行任何操作 所以要输出flag，首先要num不是数字，然后又要num=1 这显然是矛盾的。 单纯使num=1或=a结果如下： 这就只能用num的一个特性： 对1加一个字符，如“1a”、“1-”，
bugku - Web
UP's blog
09-03 2377
刚刚入门CTF，如有错误，望大佬指教
Bugku-web-矛盾 writeup
weixin_43826194的博客
06-07 394
题目网址 http://123.206.87.240:8002/get/index1.php 题解 方法 由GET请求方法可知在URL加入适当信息可获得相应内容 分析PHP代码，可知科学记数法满足条件 图解 成功解题 ...
Bugku -----Web-----全题目解析 （一） 超详细步骤
qq_48368964的博客
07-30 608
在 Flask 中，双大括号 {{ }} 用于表示动态内容的占位符，该内容将由模板引擎渲染。当你在 Flask 模板中使用双大括号把变量或表达式括起来时，它告诉模板引擎去计算该表达式并将其值插入到渲染后的 HTML 文档中。例如，你提供的代码 flag={{config.SECRET_KEY}} 将会在 HTML 文档中的该位置渲染 Flask 应用程序的秘密密钥。比如要配置一个项目的SECRET_KEY，可以使用app.config['SECRET_KEY'] = "xxx"来进行设置。
【Bugku-web】矛盾
weixin_73625393的博客
01-24 357
2.输入get请求，在后面加字符的原因是因为需要绕过第一个判断，执行第二个。
bugku-web-入门
PLpa的博客
06-07 908
前言： 两个月前做完bugku的web入门题，一直没有什么时间总结，最近又在做buuctf的pwn题，抽出一点时间总结一下web。 1.web2 出来一张图片，我没直接F12，就能看到注释了的flag。 2.计算器 原本框中只能输入一位，我们F12后，改写js代码，输入正确结果即可得到flag。 3.web基础$_GET 题目给了php源代码，我们发现只要what为flag就可以得到flag了，所以我们就让what=flag。 4.web基础$_POST 与上题一样是给what传值，不过这次用的是PO
Bugku-WEB-writeup（持续学习中~）
devil_sad的博客
11-12 3351
滑稽 打开题目发现一堆笑脸怼脸 按F12直接查看网页源代码即可获得flag 计算器 打开之后发现需要计算并输入验证码，可只能输入一位数字 我们可以右键单击输入框审查元素把maxlength改成3，使得我们能在验证框输入三位数 输入验证码即可得到flag 或者我们也可以直接点击上文中红框中的"js/code.js"也可以直接查看flag POST 通过阅读代码得知$what=='flag'即可得到flag 可是我们直接在URL后输入无法得到flag，于是...
BUGKU-WEB
wojiushilsy的博客
02-22 532
5.矛盾 打开链接，内容如下： $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } is_numeric()：检测字符串是否只由数字组成，如果字符串中只包括数字，就返回Ture，否则返回False。(注意是只包括数字) 要求我们不能输入纯数字1，但是num...
Bugku-web之never_give_up
weixin_42939822的博客
03-13 2256
Bugku-web之never_give_up
BugkuCTF-WEB-矛盾
Jaychouzzk
11-15 472
http://123.206.87.240:8002/get/index1.php 方法1.观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造 http://123.206.87.240:8002/get/index1.php?num=1%00 得到flag   方法2.观察题目，应该是使用is_numeric遇到%20截断的漏洞,这里构造   方...
渗透漏洞 Bugku CTF-Web5
weixin_52514668的博客
04-29 395
Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接 二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希
从密码学看盲拍合约：智能合约的隐私与安全新革命！
Huahua_1223的博客
09-28 1236
随着区块链技术的发展，智能合约在各种场景中的应用越来越广泛。盲拍合约作为一种新兴的智能合约形式，利用密码学原理为参与者提供了隐私保护和安全保障。这种合约不仅增强了竞拍的公平性，还消除了时间压力，让参与者能够在更为放松的环境中进行投标。本文将深入探讨盲拍合约的定义、优势、工作原理以及代码实现，旨在为读者提供一个全面的理解。盲拍合约是一种智能合约，允许参与者在不公开其出价的情况下进行竞拍。参与者提交一个“盲出价”，其中包含出价金额、一个虚假的标记以及一个秘密值。
.888勒索病毒解密方法|勒索病毒解决|勒索病毒恢复|数据库修复
最新发布
数据恢复研究℃
10-01 829
引言在数字化时代，网络空间的威胁日益增多，其中勒索病毒已成为数据安全领域的一大挑战。近期，.888勒索病毒作为一种新型的恶意软件，正逐渐引起人们的广泛关注。本文将详细介绍.888勒索病毒的特点、如何恢复被其加密的数据文件，以及预防该病毒的有效策略。.888勒索病毒不断更新和变异的特点，是其能够持续威胁网络安全的重要因素。
【蚂蚁HR-注册/登录安全分析报告】
09-28 1288
蚂蚁社保是武汉微蚁企业服务有限公司旗下的网站，主要提供五险一金的代缴、补缴、社保开户、社保挂靠和社保代理服务。该平台主要覆盖一二线城市，目前已覆盖13+城市。蚂蚁社保的特点是高度自动化和在线化，创始人团队致力于通过程序和硬件替代所有可以自动化的环节，从而最大限度地减少人为错误，作为头部的社保代缴平台， 技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。
什么是托管安全信息和事件管理 SIEM？
网络研究观
09-28 1922
SIEM 解决方案是组织网络安全基础设施的重要组成部分
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值