2018.7.20学习笔记

最新推荐文章于 2022-03-23 00:40:24 发布

小爱0514

最新推荐文章于 2022-03-23 00:40:24 发布

阅读量180

点赞数

本文链接：https://blog.csdn.net/weixin_42297538/article/details/81136876

版权

php

$GLOBALS
可以获得当前页面里的全部变量。
$_SERVER
是一个包含了诸如头信息(header)、路径(path)、以及脚本位置
(script locations)等等信息的数组。
$_FILES
获取上传文件的信息
$_GET
URL (统一资源定位符 )方式传递数据
说明：其实就是浏览器的地址栏传递方式，
传递方式：URL 地址?参数 1=值 1&参数 2=值2……………………………
传递形式：表单的 get 方式和超链接方式

&lt?php
if (isset($_GET['name']) and isset($_GET['password'])) {
    if ($_GET['name'] == $_GET['password'])
        echo '<p>Your password can not be your name!</p>';
    else if (sha1($_GET['name']) === sha1($_GET['password']))
      die('Flag: '.$flag);
    else
        echo '<p>Invalid password.</p>';
}
else{
    echo '<p>Login first!</p>';
?&gt;

web试题

1.robots了解一下
这里写图片描述

这道题就是查找robots在网页的路径，在地址栏里域的根目录里后面加上robots.txt,即可查找robots，
注意，robots.txt必须加到域的根目录后，不能加到子目录里。
正确加上：www.wechall.net/robots.txt
错误加上：www.wechall.net/challenge/training/www/robots/index.php/robots.txt
加上之后运行，结果：
这里写图片描述
上述图片里的T0PS3CR3T就是答案。
2.php代码审计

根据题目，我们先查看一下源代码，发现了源代码中出现了这样一串php代码：

这串代码的意思是要往浏览器的地址栏里传递name和password，
而if ($_GET['name'] == $_GET['password']) echo '<p>Your password can not be your name!</p>';
这一句的意思是如果我们输入的name和password是相同的，则输出“Your password can not be your name!”，所以password和name的值不相同；
而else if (sha1($_GET['name']) === sha1($_GET['password'])) die('Flag: '.$flag);
这一句的意思是name和password的值在用哈西算法编码后值相等，然而每一个消息在经过哈希算法编码之后，都会得到唯一的一一对应的消息摘要，所以只两消息值不相等，那么经过哈希算法后，得到的消息摘要一定不等；
上面两句话结合，仿佛是矛盾的，但是哈希算法有个漏洞，它不能用于数组，如果消息是数组，则会返回错误，所以如果name和password的值是两个不同的数组，则它俩不等，然而经过sha1()函数后返回的值都是错误，则错误与错误相同，所以应当在地址栏里加入？name[]=a&password[]=b,
则可以得到flag。