bugku-web-前女友

最新推荐文章于 2024-07-25 17:11:44 发布
最新推荐文章于 2024-07-25 17:11:44 发布
阅读量171 收藏
点赞数 1
分类专栏： CTF靶场 文章标签： 安全 web安全 CTF 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_75121443/article/details/137643887
版权

这里看到在话中隐藏了一个html隐藏代码
点击跳转文件

看到了这个注入逻辑

这里涉及一个比较函数

这里参数必须为字符串
按常理来说只有我们匹配到两个字符串相等时，才可以通过，但这就是让我们直接猜到flag，不现实

因为看到php逻辑，MD5加密函数和strcom判断并不支持数组，所以可以进行数组赋值，让这个函数直接返回flase
再经过!取反，即可输出flag

这里构建语句

?v1[]=1&v2[]=2&v3[]=3

成功得到flag

白牧羊人
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Bugku-Web-cookie欺骗.docx
05-16
Bugku-Web-cookie欺骗 Bugku-Web-cookie欺骗是指通过构造Cookie欺骗服务器，获取敏感信息或控制服务器行为的一种攻击方式。本文将详细介绍Bugku-Web-cookie欺骗的原理、攻击过程和防御方法。 原理 在Web应用程序...
bugkuctf解题-WEB
05-04
本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验分享，深入探讨Web解题的关键知识点。 首先，我们需要理解Web安全的基础概念。Web应用是基于HTTP/HTTPS协议的，其安全性主要取决于服务器端...
bugku - Web
UP's blog
09-03 2085
刚刚入门CTF，如有错误，望大佬指教
bugku web-前女友
weixin_46578840的博客
08-10 149
打开网址得到 后面在源代码找到code.txt得到一串代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; $v3 = $_GET['v3']; if($v1 != $v2 && md5($v1) == md5($v2)){ if
Bugku：web 前女友（SKCTF）
qq_26961571的博客
09-08 1002
看到这个标题就很感兴趣，前女友。。。 打开之后发现像一封信， PHP是世界上最好的语言，打开源代码查看 发现中间有一个code.txt的文件，感觉可以探索一下。点击之后发现有php语句，应该有绕过的机制。 是很简单的语句，v1不能等于v2，但是md5要相等，并且v3不能等于flag。 strcmp(char s1, char s2) 如果s1 = s2 ，返回值为0； s1 < s2，返回值为负数； s1 > s2，...
bugku-web 前35题详解 （当然除去题目失效）
team39的博客
05-10 1786
第二题：计算器 尝试输入96，发现只能输入一位数字，于是输入“9”，点击验证，弹出“输入有误！” F12查看网页源代码，发现输入框的最大长度是1。 于是更改最大长度为100，输入正确答案96，得到flag。 第三题：web基础$_GET 题目分析：根据题面和所给代码，判断出是一道GET传参的题。GET传参时请求的参数是在URL中，所以直接在网址后面加上?what=flag。 第四题：web基础$_POST 题目分析：根据题面和所给代码，判断出是一道POST传参的题。
BugkuCTF-WEB题前女友
am_03的博客
08-29 431
解题流程 0、打开网页 发现其内有一个链接 1、点击链接，查看PHP源代码 <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isset($_GET['v3'])){ // 检测以GET方式传入的三个参数 v1、v2、v3 $v1 = $_GET['v1']; // 变量v1等于传入的参数v1 $v2 = $_GET['v2']; // 变量v2等于传入的参数v2 $v3 = $_GET
Bugku--web新版
qq_46874275的博客
04-10 889
~目录~web4web5web6web7web8 web4 $what=$_POST['what']; //接受post过来的参数what，存到what里 echo $what;//打印 if($what=='flag')//如果值是flag echo 'flag{****}';//打印flag hackbar在post data里写what=flag 或者bp抓包，右键change request method，在最下方写what=flag web5 $num=$_GET['num'];//获取参数n
Bugku-Web-Wp
热门推荐
Hydra的博客
11-02 3万+
目录   1.web2 2.计算器 3. web基础$_GET 4. web基础$_POST 5.矛盾 6. web3 7. 域名解析 8.你必须让他停下 9.本地包含 10.变量1  11.web5 12.头等舱 13.网站被黑 14. 管理员系统 15.web4  16.flag在index里 17.输入密码查看flag 18.点击一百万次 19. 备份...
Bugku-web(三)
weixin_44866139的博客
02-18 317
welcom to bugku 题目好像不能访问了，看看其他博主的博客吧 https://www.cnblogs.com/Pinging/p/8278168.html 过狗一句话 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_...
BugkuCTF-web-前女友 writeup
会下雪的晴天
07-13 603
题目描述 题目传送门：http://123.206.31.85:49162/ 解题思路 打开链接一大段文字，，，没什么有用的，，嗯，PHP是世界上最好的语言 老套路，先看看源码再说 不看源码还真是看不出来这有个链接，打开这个隐蔽链接后得到： <?php if(isset($_GET['v1']) && isset($_GET['v2']) && isse...
[Bugku-AWD专版]一款用于AWD比赛中的自动化攻击框架.zip
09-30
【Bugku-AWD专版】是一款专为AWD（Attack With Defense）比赛设计的自动化攻击框架，它旨在帮助参赛者更高效地进行攻防对抗。这个框架的核心目标是简化比赛过程中对目标系统的攻击策略和自动化执行，使得参赛者能够...
Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
01-14
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的竞赛项目学习资料，作为参考学习...Bugku-AWD专版用于AWD比赛中的自动化攻击框架源码+项目说明.zip
bugku题的web类解析
01-29
这个是我自习写的bugku的web的解析，其中四个题因为各种原因没有做出来，分别为welcome to bugku,孙xx的博客,login2，login4。也许有写的不好的地方，见谅，
Lianwei 安全周报|2024.07.22
联蔚盘云的博客
07-22 761
新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！
轨道式智能巡检机器人，助力综合管廊安全运维
配电房综合监控
07-25 573
管廊巡检往往处于昏暗、潮湿、幽闭且狭长的空间环境，巡检过程中容易遇到有毒有害气体、泄露的燃气和强电等危险，同时不可避免会对巡检人员的心理构成一定负面影响。）实时性：地下管廊短则几公里、长则数十公里，其内部空间结构复杂，具有设备多、定位难的特点。综合管廊内部环境复杂而恶劣，给水、排水、热力、燃气、电力、电信等管道排布其中，空间狭窄、昏暗、潮湿，甚至会出现有毒害气体泄漏的环境。）环境检测功能：基于各类环境传感器，对于廊体内温湿度、有害气体含量、空气含氧量、烟雾浓度、光照度、井盖等状态进行检测。
保障企业数据主权：安全可控的爬虫工具与管理平台
最新发布
zhou6343178的博客
07-25 444
在数据驱动的时代，企业对数据的需求日益增长，但如何在保障数据主权的前提下高效采集数据？本文深入探讨了选择安全可控爬虫工具与管理平台的重要性，分析了关键特性，并提出实用建议，助力企业维护数据安全，实现数据价值最大化。
后台管理系统登录安全和权限要求
JAVA领域优质创作者，基于分片网络查询方法专利发明者。
07-25 563
启用MFA后，系统将要求输入用户名和密码（第一安全要素），再进行输入来自其 MFA设备的动态验证码（第二安全要素），双因子的安全认证将为您的账户提供更高的安全保护。传统的用户名和密码认证容易受到破解、盗取或暴力破解等攻击方式的威胁，而双因子认证可以提供额外的安全层次，确保只有授权用户才能访问账户或系统。通过采用双因子认证，企业可以增加用户账号的安全性，降低身份盗窃和欺诈行为的风险，提高用户对系统的信任度。这在网络安全是极不安全的。订单管理：用于管理订单信息，包括查看订单、修改订单状态、发货、退货、退款等。
bugku chatgpt-1
10-09
ChatGPT是一种由OpenAI训练的大型语言模型。它的原理是基于Transformer架构，通过预训练大量文本数据来学习如何生成人类可读的文本，然后通过接受输入并生成输出来实现对话。 ChatGPT的用途非常广泛，可以用于自然...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值