攻防世界web练习

最新推荐文章于 2024-06-16 16:13:52 发布

NoOneGroup

最新推荐文章于 2024-06-16 16:13:52 发布

阅读量367

点赞数

分类专栏： web 文章标签： web安全信息安全 web

本文链接：https://blog.csdn.net/u010334666/article/details/103889618

版权

本文详细记录了在攻防世界平台进行Web安全练习的过程，涉及ics-05的PHP伪协议读取源码、命令执行，ics-06的爆破与flag获取，lottery的Git源码泄露，php_rce的ThinkPHP5 RCE，upload1的前端JS验证绕过，Training-WWW-Robots通过robots.txt获取flag，NewsCenter的SQL注入，Web_php_include的两种解法，以及php2的URL二次编码绕过技巧。

摘要由CSDN通过智能技术生成

攻防世界web练习

新博客链接

ics-05

首先点击下发觉只有一个php界面，然后在点击，发觉有个?page=,尝试利用php伪协议读取源代码

?page=php://filter/read=convert.base64-encode/resource=index.php

读取解码后发觉后门

if ($_SERVER['HTTP_X_FORWARDED_FOR'] === '127.0.0.1') {
   

    echo "<br >Welcome My Admin ! <br >";

    $pattern = $_GET[pat];
    $replacement = $_GET[rep];
    $subject = $_GET[sub];

    if (isset($pattern) && isset($replacement) && isset($subject)) {
   
        preg_replace