XCTF-WEB练习区- 007-simple_php

最新推荐文章于 2024-05-15 23:19:00 发布
最新推荐文章于 2024-05-15 23:19:00 发布
阅读量2.7k 收藏
点赞数
分类专栏： CTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42986599/article/details/123769641
版权

007-simple_php

题目描述

小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。在这里插入图片描述

解题思路

  1. 阅读这个php代码，它要求a==0成立并且a不为0(false)，才会输出flag1，要求b>1234并且b不为数字，才会输出flag2。
  2. php里的比较会把两边类型转化成一样的再比，所以可以把 a 设置成字符 ‘0’。数字和字符混合以后转化成整数只保留数字，所以可以把b设置为1235t
  3. 在url里加上 ？a=‘0’&b=1235t在这里插入图片描述
天才魔仙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【XCTF-RE】新手练习区-simple-unpack
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ld1cw8
XCTF_Web_新手练习区：simple_php
1stPeak's Blog
06-13 6561
第十二题：simple_php 目标： 掌握php弱类型比较 php中其中两种比较符号: ==：先将字符串类型转化成相同，再比较 ===：先判断两种字符串的类型是否相等，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较 var_dump('a' == 0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0 var_dump('123...
8、XCTF simple_php
山兔的博客
09-16 224
小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 打开网站，就看到了下面这个 <?php show_source(__FILE__); //查看源文件 include("config.php"); //包含config,php $a=@$_GET['a']; //变量a通过参数a get方式获取 $b=@$_GET['b']; //变量b通过参数b get方式获取 if($a==0
XCTF WEB simple_php
无限迭代中......
07-01 3092
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072 题解： 掌握php弱类型比较 php中有两种比较符号: ==: 先将字符串类型转化成相同，再比较 ===: 先将字符串类型转化成相同，再比较 字符串和数字比较使用==时,字符串会先转换为数字类型再比较php var...
xctf web之 simple_php
L1ni01
08-08 201
打开题目发现源码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?> 看看关键条件 第一个是变量 a==0 并且 a存在的时候会输出flag的前半部分 第二个是当
XCTF Web 新手区007：simple_php
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 198
题目： WP： 本题考察PHP类型比较 附上php函数转化的形式 ：即数字和字符混合的字符串转换为整数后只保留数字 <?php $str="123.9abc"; $int=intval($str); //转换后数值：123 $float=floatval($str); //转换后数值：123.9 $str=...
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
【XCTF-RE】新手练习区-logmein
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/ez5t60
【XCTF-RE】新手练习区-insanity
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/siwtcm
【XCTF-Mobile】新手练习区-12.rar
09-01
题目：https://adworld.xctf.org.cn/task/answer?type=mobile&number=6&grade=0&id=5095&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/ctf/hackermind
[XCTF攻防世界]simple_php|baby_web|command_execution|xff_referer|simple_js|php_rce|Web_php_include|做题笔记
明裕学长的博客
03-17 138
所以，这里我们既要保证输出$a，$b，又要保证$b是数字，那么就用到php的弱类型比较了。之后使用127.0.0.1|cat ../../../home/flag.txt。发现会自动重定向到1.php说明有问题我们打开开发者工具中的网络看看。我们在ping中127.0.0.1|ls../../../home/发现index.php确实存在接着我们就看到了flag。如果$a等于0 and $a，输出$flag1。如果$b>1234，输出$flag2。发现包含了config.php。这题其实就是一个命令注入。
小宁听说php是最好的语言,XCTF攻防世界web新手练习—simple_php
weixin_42100129的博客
03-10 452
题目题目为simple_php，根据题目信息，判断是关于php代码审计的.小宁听说的很对，PHP的最好的语言。打开题目，得到一串php代码show_source(__FILE__);include("config.php");$a=@$_GET['a'];$b=@$_GET['b'];if($a==0 and $a){echo $flag1;}if(is_numeric($b)){exit();}...
XCTF web新手 simple_php
Activeclown的博客
04-28 360
1.题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 2.题目分析：本题是根据php的弱比较来获取FLAG值 3.解题过程 进入系统给的做题连接 是一段PHP代码，大致意思是若a==0并且a为真输出flag1，若b不是数字并且b>1234输出flag2。 这里补充一个php的比较知识 当我们实现了第一个if条件时，输出了flag的前半部分 当我们实现后面的...
web安全之登录框渗透骚姿势，新思路
qq_47289634的博客
05-10 606
越权漏洞的挖掘大部分是通过对比两个用户的请求包以及响应包，来观察不同之处，有的时候替换一下响应包就直接越权，其中特别要关注的是uid，这里在挖掘逻辑漏洞和越权漏洞时建议使用burp中的compare模块进行两个数据包的比对，非常直观。width=500&height=100导致可以随意更改大小，配合脚本批量请求，很容易就会把带宽占满，造成dos攻击。不管漏洞挖掘还是挖SRC，登录框都是重点关注对象，什么漏洞都有可能出现，登录框也是框，见框就插就对了，说不定会有奇效。看到登录框，输入信息后，抓包。
红蓝对抗 网络安全 网络安全红蓝对抗演练
2401_84488537的博客
05-15 1066
在军事领域，演习是专指军队进行大规模的实兵演习，演习中通常分为红军、蓝军，演习多以红军守、蓝军进攻为主。类似于军事领域的红蓝军对抗，网络安全中，红蓝军对抗则是一方扮演黑客（蓝军），一方扮演防御者（红军）。在国外的话，进行渗透攻击的团队经常称做红队，在国内称为蓝队实际上应该是比较准确的叫法。红蓝对抗一定要区别于渗透测试，渗透测试这是每个公司的标配。红蓝对抗的价值在于挖掘渗透测试不关注的漏洞或者渗透测试无法覆盖的点，并且持续的对抗，不断帮助业务提升安全能力，完善自己的安全防御。
了解网络安全行业内有哪些公司？
aheyor的博客
05-14 930
https://wenku.baidu.com/view/8de38c790440be1e650e52ea551810a6f424c80f?aggId=f2f58cc8e618964bcf84b9d528ea81c758f52ecc&fr=catalogMain_text_ernie_recall_feed_index%3Awk_recommend_main4&_wkts_=1715651666515&bdQuery=%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85
CTF如何学习？
小司机的奥拓
05-14 927
作和项目会带来影响，毕竟你不可能打一辈子的CTF，而CTF和实战还是有区别，过度沉浸于CTF的模式当中会让你在实战中却无从下手**
网络安全快速入门（十三）linux及vmware软件的网络配置
最新发布
ch225的博客
05-15 882
在通过我们前面的了解，我们现在已经对Linux的基础知识有了大致的了解，今天我们来大概讲一下关于linux系统及vmware的网络配置问题，在这之前，我们需要对网络有一个大概的认识和了解，话不多说，我们开始进入今天的正题吧！
网络安全（黑客技术）—2024自学手册
dexi113的博客
05-10 1952
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！
web-ics-05
07-28
- *1* *3* [xctf-web-ics05](https://blog.csdn.net/zhejichensha_l7l/article/details/113530046)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值