bugku 各种绕过

最新推荐文章于 2024-07-14 22:23:19 发布
最新推荐文章于 2024-07-14 22:23:19 发布
阅读量551 收藏 2
点赞数
分类专栏： bugku
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44348894/article/details/102955115
版权
该博客介绍了如何利用数组输入和MD5碰撞来绕过Bugku平台上的安全检查。通过构造特定的URL参数，使uname和passwd的哈希值相同但原始值不同，成功获取到flag。同时提到了双写绕过技术，用于避开关键词过滤机制。
摘要由CSDN通过智能技术生成

题目链接：http://123.206.87.240:8002/web7/

<?php 
highlight_file('flag.php'); 
$_GET['id'] = urldecode($_GET['id']); 
$flag = 'flag{xxxxxxxxxxxxxxxxxx}'; 
if (isset($_GET['uname']) and isset($_POST[
最低0.47元/天 解锁文章
k0f1i
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Bugku web——各种绕过
qq_40481505的博客
09-24 608
打开题目连接，获得源码： <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['unam...
bugkuctf解题-杂项
05-04
bugku writeup，杂项解题writeup，根据网上的writeup自行解题后整理的日记，与大家分享，大家有新方法的也可以评论中告诉我，共同进步。——CTF菜鸟敬上。
Bugku 各种绕过
a1004070060的博客
06-27 1217
http://123.206.87.240:8002/web7/ 点开链接，显示出需要绕过的代码，简单整理一下绕过条件 id、uname通过get方法传值，passwd通过post方法传值且如果想要进入内层循环必须传入uname和passwd uname和passwd弱类型不相等 uname和passwd加密后的值强相等 id字段url解码后=‘margin’ 通过简单的梳理本题...
Bugku_web_各种绕过呦
最新发布
qq_68457525的博客
07-14 208
ctf练习之哈希绕后和简单代码审计
Bugku 各种绕过呦
weixin_57938502的博客
11-21 2464
Bugku Web40 在kali中递归下载.git文件夹 wget -r http://ip_address/.git git reflog //查看执行的命令日志 git reset 13ce8d0 回退到该版本的版本库，如果不行就多试几个 这样就可以在原文件中看到flag.txt 检查源代码 点开网页跳转连接 检查源代码 复制链接地址用burp suite抓包 得到php网页文件 在题上打开 用php://filter...
bugku | 各种绕过
diemaoye6838的博客
09-13 304
<?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname...
bugku WEB 各种绕过哟
qq_41696858的博客
07-16 236
越靠后题目咋越简单呢 跟之前一样uname不等于passwd，sha1值不能一样 数组绕过即可 http://114.67.246.176:13863/?id=margin&uname[]=1 post带一个passwd[]=2 可得flag 参考视频链接：https://www.bilibili.com/video/BV1Jq4y1W7hr/ ...
bugku杂项题writeup
11-22
bugku杂项题writeup
bugkuctf解题-WEB
05-04
在CTF（Capture The Flag）比赛中，Web安全领域是一个重要的环节，它涵盖了各种网络安全技能，如漏洞挖掘、代码审计、Web应用渗透测试等。本文主要针对"bugkuctf解题-WEB"这一主题，结合描述中的CTF菜鸟的解题经验...
bugku pwn libc
09-03
bugku pwn3和pwn5用到的libc文件，原题目中没有给出libc文件，也不容易获取libc版本
bugku ctf misc wp2.pdf
07-05
bugku ctf misc wp2.pdf
bugkuCTF 各种绕过哟
qq_44682929的博客
09-09 224
uname和passwd不能相等，但是sha1后要求相等，这里用到了php sha1绕过漏洞，技巧就是当传入数组时会报错，返回null，如果两个参数都传入数组时会直接相等.可以采用数组绕过的还有md5(),strpos(),strcmp()。另外如果采用==比较，可以利用php弱类型性质。这些数据经过md5加密后均为0e开头，会被视为科学计数法，值为0，所以相等。
bugku各种绕过
qq_44598397的博客
09-27 193
题目要求uname!=passwd。但是他们的SHA1值要相同。且id值为margin 利用PHP的sha1漏洞，当参数为数组时返回false，===判断成立
bugku——各种绕过
吃肉唐僧的博客
09-01 435
打开题目，代码如下 <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname...
bugku之各种绕过
Seaern的博客
09-05 360
题目链接 <?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($_POST['passwd'])) { if ($_GET['uname'] ==...
Bugku-CTF之各种绕过
weixin_34406086的博客
05-26 310
Day28 各种绕过 各种绕过哟 http://123.206.87.240:8002/web7/ 本题要点：php代码审计、hackbar利用 阅读代码 发现 只要使uname的sha1的值与passwd的sha1的值相等即可，但是同时他们两个的值又不能相等 构造 http://123.206.87.240:8002/we...
Bugku各种绕过 wp
JulianBrandt的博客
03-17 516
Bugku各种绕过 wp http://123.206.87.240:8002/web7/ **&lt;?php highlight_file('flag.php'); $_GET['id'] = urldecode($_GET['id']); $flag = 'flag{xxxxxxxxxxxxxxxxxx}'; if (isset($_GET['uname']) and isset($...
bugku-web-各种绕过哟
qq_75121443的博客
04-12 195
这里就简单考察了一下同时判断get参数和post参数应该如何处理。这里离谱的就是只能用hackbar才行，用bp无法成功。一个明显的传参绕过题目。这是我最后构成的报文。
bugku sodirty
09-03
而在解题过程中，可能还会用到一些其他的题目和技术，如pwn3、pwn5、短标签绕过echo、eval代码注入漏洞、$$绕过特定字符限制等。 关于具体解题的详细步骤和方法，可以参考解题过程中的记录。<span class="em">1...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值