【WEB】PHP代码分析溯源(第3题)

最新推荐文章于 2022-12-11 09:53:14 发布
最新推荐文章于 2022-12-11 09:53:14 发布
阅读量263 收藏
点赞数
分类专栏： CTF
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014549283/article/details/81842734
版权

image.png

在for 循环中是判断输入的字符是否有存在在1和9之间的数字
如果不存在判断是否等于54975581388
等于则绕过
即 又不能等于数字1-9又要等于54975581388

但是这里在比较的时候就是用弱类型的，所以不要求完全一致。


php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc

键入 0xccccccccc
得到key

pcy190
关注
专栏目录
墨者学院 - PHP代码分析溯源(第2题)
多崎巡礼的博客
07-30 1266
根据题干看了好久的php隐式转换。。。 还是毫无头绪。。。 这样的逻辑几乎是无解的。。。 md5(QNKCDZO,32) = 0e830400451993494058024219903391   根据PHP Hash比较存在缺陷 http://www.freebuf.com/news/67007.html 。。。在这道题中，最重要的一句话就是： 根据php的隐式转换可以知道 o...
墨者学院 - PHP代码分析溯源(第3题)
多崎巡礼的博客
08-03 678
在for 循环中是判断输入的字符是否有存在在1和9之间的数字 如果不存在判断是否等于54975581388 等于则绕过 即 又不能等于数字1-9又要等于54975581388 但是这里在比较的时候就是用弱类型的，所以不要求完全一致。 php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc 键入 0xccccccccc 输入得到key...
墨者学院-PHP代码分析溯源(第3题)
JimWu的博客
09-04 294
PHP代码分析溯源(第3题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本 1.打开靶场，下载网页源代码。 2.用文本打开源代码，分析源代码找出密码。 ①我们分析后，发现当密码小于等于9和大于等于1时，都会返回false。 所以我们可以知道密码应该不是数字，而是英文字母。 ②当我们看到return $number == '54975581388’时，我们知道在php...
墨者 - PHP代码分析溯源(第3题)
吃肉唐僧的博客
07-15 230
下载文件 分析代码：ord（）为将字符串的第一个字节转换为0到255之间的值 需要传入与54975581388相等的值，而且不能传入1~9数字， 而==因为是弱类型会自动将16进制转换为10进制，所以直接 54975581388转十六进制0xccccccccc 即可拿到key ...
WebShell文件上传漏洞分析溯源
02-22
WebShell 文件上传漏洞分析溯源 一、WebShell 文件上传漏洞概述 WebShell 文件上传漏洞是指攻击者通过上传恶意文件（如WebShell）来获取服务器的控制权，从而实现对服务器的攻击和控制。这种漏洞通常存在于Web应用...
CMS系统漏洞分析溯源(第2题)
weixin_50698958的博客
10-06 376
靶场： https://www.mozhe.cn/bug/detail/ajFqNFRadkk2alNtOVRUVm9MSXA2Zz09bW96aGUmozhe 背景介绍 某单位需新上线了一个系统，安全工程师“墨者”负责对系统的安全检测，确保该系统在上线后不存在安全漏洞。 实训目标 1、了解并熟练使用linux命令； 2、了解PHPCMS的后台地址及其他相关漏洞资料； 3、了解html源码的重要性。 解题方向 登录后台后执行linux系统命令，查看web源码。 解题思路： 1、打开靶场，首
墨者靶场 入门：WebShell文件上传漏洞分析溯源（第2题）
qq_43233085的博客
01-16 980
墨者靶场 入门：WebShell文件上传漏洞分析溯源（第2题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 安全工程师"墨者"在单位办公内网做日常检测时，发现某部门为了方便内部人员上传聚餐的活动图片，在某服务器上新增一简单的图片上传功能。然而这个存在一个很严重的高危漏洞。 实训目标 1、掌握浏览器对JavaScript的禁用方法； 2、掌握表单数据通过POST提交数据时，对数据的修改方法...
墨者学院-WebShell文件上传分析溯源(第2题)
qq_47094508的博客
02-04 2460
拿到题目后出现以下画面 使用目录扫描工具一把梭 推荐御剑 御剑 子域名挖掘机 subdomainbrute都可以 当我们尝试去访问upload1的时候会出现无权访问并跳转到302 http://219.153.49.228:49870/admin/upload1.php 从burp里面看确实上传点就在upload1.php 只要禁用js就能够上传文件 来到上传点之后我们上传一个webshell 上传成功之后并没有返回路径 通过burp...
PHP代码分析溯源(第1题)
mozhe_的博客
05-25 1675
靶场地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe靶场显示一段PHP源码，经分析：1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中...
墨者学院-php分析溯源
qq_37850901的博客
09-26 254
将网站源代码下载完毕，使用d盾进行扫描，发现webshell 查看里面的代码，解析md5，密码x，使用菜刀连接http://219.153.49.228:42133/shell.php?a=1Q2W3E 在根目录找到key.txt,提交验证。 ...
墨者学院-php代码分析溯源
臭nana的博客
12-14 378
打开发现代码是base64+压缩的编码 最简单的方式是将eval变成echo，其他方法 得到echo `$_REQUEST[a]`;; ?> 构造payload:?a=ls，发现key文件   用了ls就明白这是肯定不是在windows系统，所以不能用file_get_contents 两种方法： 1.使用cat不能直接读取出来，但可以查看源代码，在前面加view-...
墨者 - PHP代码分析溯源(第1题)
吃肉唐僧的博客
07-12 628
进入环境，发现是php源码 用在线php代码调试工具调试（要用echo输出，将${$__}[!$_](${$___}[$_]);删掉，否则报错） 结合输出，${$__}[!$_](${$___}[$_]); 的意思大概是 <?php $_GET[0]($_POST[1])?> 这是php一句话木马的变种 其他更多变种参考：https://blog.csdn.net/x...
墨者PHP代码分析溯源(第4题)题解
zr1213159840的博客
01-16 634
首先打开页面，有个提示，而且还有段代码 仔细看下这段代码 <?php eval(gzinflate(base64_decode(&40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&))); ?> 能看出来首先是一段字符进行了解码，通过末尾的等于能看出来这是一段base64的解码，然后再使用前面的gzinflate函数执行了一次。gzinflate函数通过查询看是对数据进行了压缩，那么这段代码的含义就是对后面的字符串先解密然后压缩。我们直接对ev
墨者学院 PHP代码分析溯源(第4题) 详解
最新发布
永远是少年
12-11 778
今天继续给大家介绍CTF通关writeup，本文主要内容是墨者学院 PHP代码分析溯源(第4题)。 一、题目简介 二、破解源码 三、命令执行拿到key
【WEB】PHP代码分析溯源（PHP文件包含）
HAPPY
08-17 1670
【原题】 https://www.mozhe.cn/bug/detail/T0YyUmZRa1paTkJNQ0JmVWt3Sm13dz09bW96aGUmozhe 【题干】 网页显示源码 eval(gzinflate(base64_decode(&amp;40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&amp;)));  【解法】 在 在线运行PHP网站...
7.12. 溯源分析
Sumarua的博客
07-23 5151
文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值