BugkuCTF笔记——web

最新推荐文章于 2024-07-03 16:45:00 发布

jizhi1212

最新推荐文章于 2024-07-03 16:45:00 发布

阅读量667

点赞数 1

本文链接：https://blog.csdn.net/weixin_41889503/article/details/83051202

版权

这篇博客详细记录了Bugku CTF中关于web挑战的解决方案，包括各种技巧如修改输入限制、利用科学计数法、解码、基础HTTP操作、JavaScript编码、数据库查询等，涉及了PHP函数、域名解析、文件包含漏洞等多个知识点。

摘要由CSDN通过智能技术生成

1.web2

按F12

发现框里面只能输一个数字，按F12，把maxlength改成3，再在框里输入计算后的正确结果

3.web基础$_GET

?后面是传递的参数。
格式为：网页？参数名=参数值

4。web基础$_POST

和上题类似

5.矛盾

题目

查一下is_numeric函数

则num既不能是数字字符，但是又要等于1

想到用科学计数法表示数字1，既不是纯数字，其值又等于1

6.web3

查看源码发现

&#75;&#69;&#89;&#123;&#74;&#50;&#115;&#97;&#52;&#50;&#97;&#104;&#74;&#75;&#45;&#72;&#83;&#49;&#49;&#73;&#73;&#73;&#125;

html解码

关注