XCTF_Web_004_Web_php_include

最新推荐文章于 2024-09-05 11:53:36 发布
最新推荐文章于 2024-09-05 11:53:36 发布
阅读量963 收藏
点赞数
分类专栏： XCTF_Writeup 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43243191/article/details/120340032
版权

Writeup

代码审计
strstr()匹配php://
str_replace()用空格替代php://
在这里插入图片描述
既然strstr()区分大小写，直接就burp发包，php://大小写绕过

http://111.200.241.244:58059/?page=phP://input

在这里插入图片描述
查看fl4gisisish3r3.php
在这里插入图片描述

Writeup2

伪协议绕过
在这里插入图片描述
查看fl4gisisish3r3.php
在这里插入图片描述

FLAG

ctf{876a5fca-96c6-4cbd-9075-46f0c89475d2}

o130bbd7
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
xctf_Web_php_include
bring_coco的博客
07-18 401
[目标] Php命令查询 [环境] Windows [工具] 浏览器 [分析] 1.阅读页面php代码 strstr(str1,str2)函数用于判断字符串str2是否是str1的子串，如果是的话，用空字符代替php://,因此php://被过滤。因此我们可以利用大小写替换去绕过 此处说到的是php的输入流：php://input可以读取没有处理过的post的数据 为了绕过，需大写，命令如下： PHP://input 2.绕过之后，需要输入php命令去寻找flag所在文件，因此查找文件列表 命令：&lt
Web_php_include-xctf
qq_43660551的博客
07-03 987
RCE-PHP
XCTF-WEB-Web_php_include
Lorezon的博客
03-15 665
打开题目出现源码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> str函数对大小写敏感，考...
由题目XCTF Web_php_include 复习包含漏洞
jelly
07-05 1029
题目url：http://220.249.52.133:47390 代码分析 题目一来就是一段代码，分析一下 show_source() 函数对文件进行语法高亮显示 hello用get方式接收参数直接输出 page参数也是通过get方式接收，strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串，但是区分大小写，如果不区分大小写使用stristr()函数。这里的意思是如果page参数中包含"php://"，就替换为空。 通过过滤后包含page参数传来的文件。 .
XCTF 高校战“疫”网络安全分享赛 WEB_WP
qq_40648358的博客
03-10 2599
文章目录XCTF 高校战“疫”网络安全分享赛easy_trick_gzmtuhackmefmkqPHP-UAFnwebsqlcheckin XCTF 高校战“疫”网络安全分享赛 easy_trick_gzmtu 首先说一下这个题的脑洞确实强 打开题目后，是一个好看的博客，源码里提示?time=Y或者?time=2020 测试得存在盲注的，但是当构造payload的时候，一直是500，猜测是...
XCTF web wp
Mr_Shiyang的博客
04-13 486
计算字符串 "Hello" 的 MD5 散列：
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1032
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
【网络安全】服务基础第一阶段——第八节：Windows系统管理基础---- Web服务与虚拟主机
goldfish8848的博客
08-31 1538
万维网WWW是World Wide Web的简称，也称为Web、3W等。WWW是基于客户机/服务器方式的信息发现技术和超文本技术的综合。WWW服务器通过超文本标记语言（HTML）把信息组织称为图文并茂的超文本，利用连接从一个站点跳到另一个站点。这样一来就彻底摆脱了以前查询工具只能按特定路径一步步的查找信息的限制WWW（World Wide Web，万维网）是存储在Internet计算机中数量巨大的文档的集合。这些文档称为页面，它是一种超文本（Hypertext）信息，可以用来描述超媒体。
【网络安全】逻辑漏洞：绕过应用程序重要功能
等风来
09-01 256
拦截请求，将其发送到 Burp 中的 Repeater，当我尝试重放请求时，我收到了“ 500 响应”，表示出现错误
【补-网络安全】日常运维（二）终端端口占用排查
Ryoujou的博客
09-02 274
端口占用及开放情况
网络安全售前入门10安全服务——安全培训服务
打工人
09-02 1115
对企业人员进行安全意识培训，提高企业人员的安全意识。应对信息安全风险能力、信息系统安全运维水平，降低信息系统安全风险的重要工作，是《网络安全法》的合规性要求。
【网络安全】漏洞挖掘
anquan2233的博客
08-29 1567
在springframeworl/expression/spel/stand/InternalSpelExpressionParser/doParseExpression()方法中、会在tokenizer.process()中 对token进行 源码与字节码的判断操作、继续向下。会进入到springframework/cloud/function/context/config/RoutingFunction/functionFromExpression()方法。Payload 的构造可以参考官方测试用例。
网络安全售前入门08安全服务——Web漏洞扫描服务
打工人
08-31 744
Web漏洞扫描服务主要针对应用系统漏洞进行扫描，主要包括扫描WEB服务器（IIS、Websphere、Weblogic、Apache等）的漏洞；识别数据库类型；扫描第三方组件的漏洞；检测常见的WEB应用弱点，支持OWASP TOP 10等主流安全漏洞。
人工智能在网络安全中的重要性
最新发布
wholeliubei的博客
09-05 272
人工智能（AI）是计算机科学的一个分支，基于某些独特的算法和相关数学计算，使机器能够拥有人类的决策能力。另一方面，网络安全包括保护虚拟世界免受网络攻击和威胁的安全措施。人工智能能够通过采取与精确算法和数学计算相关的安全措施来保护和清理网络空间。随着人工智能在现代世界中的作用增加，对网络安全的威胁已成为一个严重的问题。
【网络安全】服务基础第一阶段——第七节：Windows系统管理基础---- Web与FTP服务器
goldfish8848的博客
08-31 1317
将某台计算机中的⽂件通过⽹络传送到可能相距很远的另⼀台计算机中，是⼀项基本的⽹络应⽤，即⽂件传送。（File Transfer Protocol）是因特⽹上使⽤得最⼴泛的⽂件传送协议。涉及到文件的上传和下载，很多都会使用到文件传输协议。文件传输协议提供了不同主机之间的文件传输能力，允许用户进行文件的上传和下载。而对于两台主机间的通信，说到底还是两台主机的应用程序在进行通信。
网络安全宗旨和目标
网络研究观
09-02 619
网络安全涉及网络和相关数据及信息的保护与保障。它已从物理技术发展到防病毒和反网络钓鱼平台等软件方法。
网络安全（黑客）自学
白帽子凯哥聊黑客
09-04 1168
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
网络安全（黑客）——自学2024
2401_84466325的博客
09-04 1100
网络安全是一种综合性的概念，涵盖了保护计算机系统、网络基础设施和数据免受未经授权的访问、攻击、损害或盗窃的一系列措施和技术。经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
pure_color xctf
07-16
pure_color xctf是一个CTF比赛平台，致力于举办和推广网络安全竞赛。 pure_color xctf的目标是为安全爱好者和专业人士提供一个学习、切磋和交流的平台。这个平台上举办的比赛覆盖了各种网络安全领域，包括但不限于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值