XCTF Web 高手区006: warmup

最新推荐文章于 2024-04-10 14:02:31 发布
最新推荐文章于 2024-04-10 14:02:31 发布
阅读量429 收藏
点赞数 3
分类专栏： CTF 文章标签： web ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44587962/article/details/105313439
版权

题目：
在这里插入图片描述

WP：
打开场景看到一张大大的滑稽.jpg
没有任何线索，只能选择看源代码
在这里插入图片描述
提示来了：source.php
添加到url后缀
在这里插入图片描述
一堆php代码，老样子，代码审计
在这里插入图片描述
hint.php是什么？访问一下
在这里插入图片描述
可见flag所在的文件名
这里有个小提示
文件名是四个f、l、a、g，所以在hint.php下会有四层目录才能找到文件
这是需要进行url编码构造payload（有效荷载）
附上一张url编码表 w3school
构造如下后缀：?file=hint.php%253f/…/…/…/…/ffffllllaaaagggg
在这里插入图片描述
get it!
PS：这里的%253f我起初以为是二次编码得到，后面得到了一位大佬的回复，下面附上截图，大家可以学习一下
在这里插入图片描述

Locking and Coding
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
XCTF攻防世界warmup
daqiangdetianxia的博客
07-24 326
查看源代码，发现source.php 进去source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"];//可以发现有hint.php
XCTF warmup
万丈⾼楼平地起，勿在浮沙筑⾼台学艺不精的安全菜鸡，改行回家养猪了，对博客有疑问欢迎留言，看到一定回
03-10 1118
这题没有二进制文件 最简单的一个盲打pwn题 。虽然难的题目我还不会 只有一个ip和一个端口 nc连接上去看看 发现程序会给我们返回一个地址 猜测这个地址就是后门函数的地址 写了个爆破程序 from pwn import * def blast(ip,port,padd_start,padd_end,addr): for i in range(padd_start,padd_end): ...
warmup(xctf)
weixin_43868725的博客
05-26 327
0x0 exp 没有附件。就是要blind pwn。nc连接了几次都给了同一个返回地址。 所以就写个循环一直试。 from pwn import * addr=0x40060D def send(sh,form,num): payload='a'*num if form == 1: payload+=p64(addr) if form == 2: payload+=p32(addr) sh.sendlineafter('&g
攻防世界xctf web Web_php_unserialize和warmup
weixin_45689999的博客
03-03 711
Web_php_unserialize 观察代码 题目需要绕过__wakeup和preg_match(’/[oc]:\d+:/i’, $var <?php class Demo { private $file = 'index.php'; public function __construct($file) { $this->file = $fil...
XCTF-warmup
qq_39543838的博客
02-24 134
查看页面源码，找到source.php文件 代码如下 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; if (! isset($page)
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
writeup:xctf撰写
03-28
写上去xctf撰写
【XCTF-RE】新手练习区-maze
08-03
题目：https://adworld.xctf.org.cn/task/task_list?type=reverse&number=4&grade=0&page=1 我的解题记录：https://www.yuque.com/jianouzuihuai/study/fr45py
XCTF—warmup
z2bns的博客
10-17 642
题目地址 题目名称：warmup 题目描述：暂无 题目附件：暂无 WriteUp: 创建场景访问后的页面如下： 啥也没有，只有一个大表情，查看源码，提示<!–source.php–> source.php源码页面分析如下： <?php highlight_file(__FILE__);#函数对文件进行语法高亮显示。 class emmm { public static function checkFile(&$page)
xctf之warmup
qq_40646572的博客
10-21 638
仅一个登陆页面。 这是附件中的源码。 从上述源码可以看出，username与password被过滤了，并且没有办法进行绕过。username与password字段首先被addslashes()函数进行转义，‘、“、/都会被转义。然后在SQL类中query()函数调用waf()函数进行进一步的拦截。正常来讲，这两个字段不存在sql注入漏洞。 但关键点在于cookie，cookie处存在反序列化漏洞。首先可以构造sql类，此处有两种方法可以进行注入，进行登录绕过。 一、使用内连接进行绕过。此种方法是官方w
2020.3.28 xctf（warmup）②
DSR446的博客
03-28 393
由于不熟悉PHP的几个函数，我查了几个小时才弄明白后面讲的什么！！ 可以看到有注释source.php，访问后可以看到其源码 发现一个hint.php文件，先访问一下 我猜测flag就在这个ffffllllaaaagggg里面 现在我们就开始看看代码中讲的啥！！ 这里就相当于创建一个python中的字典（当然这里是php） ...
XCTF 之warm up（代码审计分析）
sunleibaba的博客
01-20 656
XCTF warmup解题思路（详细讲解php代码部分）： 废话不多说，进入正题： 点击创建好的环境之后，我们看到了这样一个画面： 网页是一张图片，有点懵，我们先按F12，看一下源代码： 嘿嘿，发现了一个source.php。进行查看发现一系列源代码： php源码解析： 为了便于讲解我们将代码放到notepad++上面： 第1行语句是php语言的固定开头。 第2行：对文件进行php语法高亮显示。 第3行：实例化一个叫emmm的类。 第4行和第11行语句是定义类的固定语法。 第5行：利用静态方法
XCTF-攻防世界CTF平台-Web类——6、warmup（php中include函数遍历漏洞）
Onlyone_1314的博客
11-15 1525
打开题目地址： 标题栏是Document，只有一张图片，所以我们审计源代码： 有一个source.php打开： 有一段判断页面的代码，还有一个hint.php 提示flag在ffffllllaaaagggg中，应该是另一个文件中，直接访问ffffllllaaaagggg文件是不存在的： 所以我们继续看source.php中的代码： <?php highlight_file(__FILE__); class emmm { public static fu
攻防世界-Web高手进阶区-warmup
feng的博客
09-08 612
前言 这题是以前做过的题目，当时并没有开始写WP。今天看文件包含的时候偶然看到了一个知识点，这个知识点正好在这题里出现了而且我觉得还是比较重要的，所以我又重新做了一遍这个题目，并写了WP，这样方便以后在翻博客找知识点的时候能很容易找到。 WP 这题打开之后是一个大大的表情。这题如果是MISC的话我们肯定得对这个图片进行一些分析，鉴于这是个Web题而且是比较简单的Web题，直接f12查看源码，发现提示我们source.php 我们进入source.php，发现了源码，进行代码审计。 <?php
【XCTF高手进阶区】 web7_warmup writeup（一）
Mitchell_Donovan的博客
02-14 413
web7_warmup 原题链接 key:php代码审计 ①环境打开后页面显示一个滑稽???? 查看源代码后发现线索source.php???? ②在地址栏后加上/source.php访问，获得一段php代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
攻防世界web高手进阶warmup
FY10033的博客
08-27 295
解决的问题:include(hint.php?/…/…/…/…/ffffllllaaaagggg)为什么能够访问到ffffllllaaaagggg文件 我先写总结:include 函数把source.php? 当成一个文件夹(不论你是否真实存在) ,然后在进行一层一层地返回上级 首先,你先理解好这些内容,这些内容网上都是解析也都很详细,这里不做重点进行解释 我们重点解释一下 include(hint.php?/…/…/…/…/ffffllllaaaagggg)为什么能够调取ffffllllaaaagggg
XCTF：warmup[WriteUP]，腾讯、美团网络安全面试经验分享
最新发布
2401_84185145的博客
04-10 313
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
前端漏洞利用：Web 2.11 文件上传绕过策略
在这个关于Web安全的挑战中，"web 2.11 upload1.md" 文件详细讲述了在XCTF竞赛环境中如何利用前端上传漏洞进行攻击的过程。首先，参赛者遇到一个前端限制，只能上传jpg或png格式的文件，这提示了存在一种基于格式...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值