CG CTF WEB pass check

最新推荐文章于 2022-07-26 15:39:43 发布

Starzkg

最新推荐文章于 2022-07-26 15:39:43 发布

阅读量696

点赞数

分类专栏： # PHP # HTML 文章标签： CTF WEB 抓包 POST strcmp

本文链接：https://blog.csdn.net/weixin_43272781/article/details/94621088

版权

HTML 同时被 2 个专栏收录

55 篇文章 9 订阅

订阅专栏

PHP

37 篇文章 1 订阅

订阅专栏

http://chinalover.sinaapp.com/web21/

原理：

php的弱类型漏洞

strcmp函数接受到了不符合的类型，strcmp函数将发生错误，显示了报错的警告信息后，将 return 0。

版本一

题解：抓包

工具：Burp Suite

步骤：

$pass=@$_POST['pass'];
$pass1=***********;//被隐藏起来的密码
if(isset($pass))
{
if(@!strcmp($pass,$pass1)){
echo "flag:nctf{*}";
}else{
echo "the pass is wrong!";
}
}else{
echo "please input pass!";
}
?>

审查元素

修改HTML

<html>
<head>
</head>
<body>please input pass!
<form action="index.php" method="post">
    <input type="text" name="pass">
    <input type="submit" name="提交">
</form>
</body>
</html>

随便提交一个数据

并且抓包

右键

修改数据

版本二

工具：火狐浏览器插件hackbar

步骤：

$pass=@$_POST['pass'];
$pass1=***********;//被隐藏起来的密码
if(isset($pass))
{
if(@!strcmp($pass,$pass1)){
echo "flag:nctf{*}";
}else{
echo "the pass is wrong!";
}
}else{
echo "please input pass!";
}
?>

hackbar POST 数据

pass[]=hack

参考文章：

Starzkg

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
CG CTF WEB pass check

http://chinalover.sinaapp.com/web21/原理：php的弱类型漏洞strcmp函数接受到了不符合的类型，strcmp函数将发生错误，显示了报错的警告信息后，将return 0。版本一题解：抓包工具：Burp Suite步骤：$pass=@$_POST['pass'];$pass1=***********;//被隐藏起来的密...
复制链接

扫一扫