XCTF Web 高手区009: PHP2

最新推荐文章于 2020-08-25 11:38:28 发布
最新推荐文章于 2020-08-25 11:38:28 发布
阅读量177 收藏
点赞数
分类专栏： CTF 文章标签： web ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44587962/article/details/105338060
版权

题目：
在这里插入图片描述

WP：
在这里插入图片描述
进入场景，只看到一句英文
潜意识下查看文章源码
在这里插入图片描述
分析一下：
id只有进行url解码后才等于 admin

这里我使用了在线的url转换工具:
在这里插入图片描述
即将a的url编码%61转成%2561
同理也可将d、m、i、n进行转换替代
构造出此时的后缀：?id=%2561dmin
五个字母替换共五种后缀都可以
在这里插入图片描述
成功！

Locking and Coding
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
XCTF-2019-tfboys:XCTF 2019最终网络任务“ tfboys”的源代码
05-18
XCTF-2019-tfboys tfboys又名TensorFlow Boys 部署（Python3） pip install -r requirements.txt cd web3 python run.py 迪尔斯 web3/model/default/ : pre-trained LSTM model. exploit/exploit.ipynb : codes...
XCTF-mobile app2
01-03
app2-安卓逆向1.提取文件2.分析文件3.分析XML文件4.经过验证得到flag5.其他解法 下载地址：点此下载 1.提取文件 更改app安装包后缀为zip 把这3个文件解压出来 然后使用dex2jar将dex文件转换为jar文件，得到一个jar...
【XCTF 攻防世界】WEB 高手进阶区PHP2
weixin_45844670的博客
08-25 381
题目链接：https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=4820&page=1 预备知识： 1,什么是phps文件？ phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类
XCTF-高手进阶区：PHP2
1stPeak's Blog
06-14 3668
XCTF-高手进阶区-第四题：PHP2 目标： Writeup （1）首先我们用dirsearch.py进行网站目录搜索 （2）我们发现有个index.php，我们访问一下，没有结果... 那么我们看看能否看看该网页php地源码，这里用到了.phps .phps后缀释义： phps文件就是php的源代码文件。 通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览...
XCTF攻防世界 Web高手进阶区 PHP2 writeup
Senimo
03-30 489
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup PHP2 难度系数： 2.0 题目来源： 暂无 题目描述：暂无 启动靶机，打开环境： 你能浏览这个网站嘛？ 首先访问index.php，可以正常访问，尝试查看index.phps文件（.phps文件就是php的源代码文件，通常用于提供给访问者查看php代码）: 得到网页的源代码，分析代码： 需要传入变量...
XCTF进阶WEB之PHP2解题思路
克格莫
12-24 775
此处看了大佬的题解才知道先访问.phps查看到源码： <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Ac...
XCTF php2
qq_41941506的博客
05-13 3472
初次进入环境，出现如下图所示界面 先在域名中输入index.php欲要查看主页面，结果依旧是上述界面，此时，将php改为phps，尝试查看php源码，如下图所示 出现源码，代码审计，可以看出，get接受id=admin时，会出现key值，即可能出现flag，但是，当输入“?id=admin”时 会提示错误，故此，想到可能admin 被设为了敏感字符，造成了只要识别到admin就会...
XCTF Web 高手区010: unserialize3
立志成为最会敲代码的dancer，最会locking的程序猿
04-06 208
题目： WP： 看到标题可以知道本题涉及反序列化的知识 一段简单的php代码 看到wakeup函数 php跑一下看下结果 O:4:"xctf":1:{s:4:"flag";s:3:"111";} 这里只需破坏对象原有属性即可 即代码中的表示可变量的“1” 将更改后的数据传入即可 附上一位大佬LSky_01对序列化反序列化的讲解 ...
XCTF Web 高手区003: php_rce
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 554
题目： WP： 看到题目就知道是thinkphp的远程执行漏洞 这里大家可以看一下这位大佬是末初呀~的博客，他对thinkphp的相关知识讲的很棒 我们直接上payload： http://111.198.29.45:45747/index.php? s=index/think\app/invokefunction&function=call_user_func_array&v...
XCTF Web 高手区006: warmup
立志成为最会敲代码的dancer，最会locking的程序猿
04-05 427
题目： WP： 打开场景看到一张大大的滑稽.jpg 没有任何线索，只能选择看源代码 提示来了：source.php 添加到url后缀 一堆php代码，老样子，代码审计 hint.php是什么？访问一下 可见flag所在的文件名 这里有个小提示 文件名是四个f、l、a、g，所以在hint.php下会有四层目录才能找到文件 这是需要进行url编码构造payload（有效荷载） 附上一张url...
XCTF Web 高手区001：baby_web
立志成为最会敲代码的dancer，最会locking的程序猿
04-02 325
题目： WP： 打开网页发现只有一句话 无论怎样修改URL的后缀都会跳转至1.php 此时直接F12查看源码 在Network目录下查看原地址的头信息 在响应头信息下找到flag 也可以直接burpsuite抓包查看，不过在本题下显然浏览器自带的检查更方便 ...
XCTF攻防世界web.doc
09-19
【XCTF攻防世界Web WriteUp】 在网络安全竞赛中，CTF（Capture The Flag）是一种常见的形式，其中“XCTF攻防世界”是一个专注于Web安全的平台，旨在帮助参与者提升网络安全技能，特别是Web应用的安全防御和攻击能力...
writeup:xctf撰写
03-28
写上去xctf撰写
XCTF mfc逆向-200
12-22
查壳 vmp。。。 看了大佬博客后得知解法 这是一个MFC程序，但我不会。。。...但是我知道mfc的程序应该都是一个个控件组成 ...发现这两个东西，第一个是窗口类名，第二个我也不晓得是啥，但是它比前面和后面的少了一个消息...
XCTF Web 新手区010: webshell
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 647
题目： WP： 观察一下页面，一句话内容，密码为shell 直接用中国菜刀跑一下 打开flag.txt文件 成功
XCTF Web 高手区007: NewsCenter
立志成为最会敲代码的dancer，最会locking的程序猿
04-06 275
题目：
XCTF Web 新手区008：get_post
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 261
题目： WP： 本题考察GET请求和POST请求 输入a=1 得到如下 这个时候再用hackbar提交b=2,即可得到flag get直接在url后输入 post可以用hackbar的post data输入
XCTF Web 新手区006：weak_auth
立志成为最会敲代码的dancer，最会locking的程序猿
04-01 239
题目： WP： 如图 其实就是考查弱口令的知识 试了admin 和123456对了，直接就拿到flag
xctf supersqli
最新发布
09-01
对于 xctf supersqli，它是一个供参与者练习 SQL 注入技巧的 CTF（Capture The Flag）比赛题目。CTF比赛是一种网络安全竞赛，旨在测试参与者在各种安全领域的技能。在 xctf supersqli 中，参与者需要利用 SQL 注入...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值