攻防世界 web高手进阶区 9分题 favorite_number

最新推荐文章于 2022-10-11 17:34:23 发布
最新推荐文章于 2022-10-11 17:34:23 发布
阅读量4.2k 收藏 18
点赞数 5
分类专栏： ctf 文章标签： 网络安全 攻防世界 ctf web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44604541/article/details/109365511
版权
本文详细记录了解决攻防世界Web高手进阶区9分题favorite_number的过程，涉及PHP数组key溢出、换行符绕过正则、inode和文件输出等技巧，通过代码审计和漏洞利用成功获取flag。
摘要由CSDN通过智能技术生成

前言

继续ctf的旅程
开始攻防世界web高手进阶区的9分题
本文是favorite_number的writeup

解题过程

进入界面

在这里插入图片描述
简单的代码审计

  • 首先是个判断，既要数组强等于，又要首元素不等
  • 然后是个正则，要求整个字符串都是数字，大小写不敏感，跨行检测
  • 最后是个黑名单，把常用的都排除了

这个绕过有点东西
第一个就头疼

想来想去
只能从溢出或者php5.5.9本身的漏洞去思考了

查了查
有数组的key溢出问题
参考：

于是得到payload

stuff[4294967296]
最低0.47元/天 解锁文章
思源湖的鱼
关注
专栏目录
攻防世界 web高手进阶区 9分题 Triangle
闵行小鱼塘
10-18 1363
继续ctf的旅程，开始攻防世界web高手进阶区的9分题，本文是Triangle的writeup
攻防世界 web高手进阶区 favorite_number
sinat_31884905的博客
03-07 317
打开后发现是一道php代码审计题 1.首先是个判断，既要数组强等，又要首元素不为admin (PHP5.59的漏洞） 2.做了一个正则匹配，要求字符串全为数字，大小写不敏感，跨行检测 （匹配数字注意到了，如何绕过呢，跨行）） 3.写了一个黑名单，把常用的都排除了 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、php5.5.9这个版本
CTF笔记 攻防世界 favorite_number
qq_51248658的博客
10-11 587
php整型溢出，linux读取文件，正则绕过 向大佬学习
攻防世界favorite_number
qq_43774856的博客
12-05 858
favorite_number 打开链接得到源码 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num= $_POST["num"]; if (preg_match("/^\d+$/im",$num)){ if (!preg_match("/sh|wget|nc
攻防世界-favorite_number-(详细操作)做题笔记
qq_43715020的博客
06-21 1063
攻防世界-favorite_number-(详细操作)做题笔记
攻防世界 web高手进阶区 9分题 Web_python_flask_sql_injection
闵行小鱼塘
10-12 1057
继续ctf的旅程，开始攻防世界web高手进阶区的9分题，本文是Web_python_flask_sql_injection的writeup
攻防世界 web高手进阶区 8分题 Web_python_block_chain
闵行小鱼塘
10-03 1582
继续ctf的旅程，开始攻防世界web高手进阶区的8分题，本文是Web_python_block_chain的writeup
攻防世界 web高手进阶区 10分题 TimeKeeper
闵行小鱼塘
10-19 1429
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是TimeKeeper的writeup
攻防世界 web高手进阶区 10分题 Background_Management_System
闵行小鱼塘
10-21 1069
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Background_Management_System的writeup
攻防世界 favorite_number web题 详解
xmj818719的博客
03-31 3877
首先进入页面 进入代码审计 首先数组强等于 又要满足第一个元素不等 其次正则,首先^\d+& 要求num完全为数字 i : ignore 执行大小写不敏感的匹配 m:multiple 多行模式 跨行检测 最后是常用命令的黑名单 首先准备第一个绕过 给了PHP版本5.5.9 存在key整数溢出漏洞当key=4294967296(2^32)可绕过检测 第一个条件的payload : stuff[4294967296]=admin&stuff[1]=user&a...
E. XOR and Favorite Number
傻的让人心疼
07-22 400
莫队算法
攻防世界-favorite number
xixihahawuwu的博客
11-23 1606
一道web题 题目并没有给我们有用的提示信息 进入环境 这个应该是网页的源码 开始代码审计 我们可以很明显的看到一个麻烦的东西 if($stuff === $array && $stuff[0] != ‘admin’) { 这里即要求一个强等于，还要求首元素要不一样 然后是一个正则，还有一个黑名单 第一个应该要从php5.5.9自身的漏洞入手，去查查资料 问题出在php中key数组的溢出 https://segmentfault.com/q/1010000003871264 这个链接是
XCTF favorite_number wp
weixin_45253216的博客
01-14 712
网安菜鸡今天来划水了！ CTF题目属于萌新入门级，写下WP仅供自己总结练习，大佬请自行绕路，另外如果有师傅愿意有每日轻松一笑环结，还望不吝赐教。【狗头】 题解： 首先打开题目环境，是一种比较熟悉的格式，页面显示一段php源码： <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num=
CTF攻防世界 favorite_number
weixin_68652890的博客
04-01 2604
1.首先接收一个数组stuff强等于array且stuff[0]不等于admin 2.正则表达多行匹配数字 3.过滤一些关键字 \d匹配数字 +一次或多次匹配 /i 表示匹配的时候不区分大小写 /m 表示多行匹配 所以就是多行匹配只能匹配到数字 (!preg_match("/sh|wget|nc|python|php|perl|?|flag|}|cat|echo|*|^|]|\\|’|"||/i",$num)) 过滤 PHP数组key溢出，简单的说就是stuff[4294967296]表示的值，与s.
日常练习之web（攻防世界favorite_number）
doraemon12345的博客
12-01 256
打开题目php代码映入眼帘，看到有提示版本，应该是版本漏洞 是个判断数组强等于，又要首元素不等,然后正则要求整个字符串都是数字 搜寻php5.5.9版本漏洞，有关php数组key溢出，看了大佬们的解释，有点明白，又有点不明白先放payload stuff[4294967296]=admin&stuff[1]=user&num=123 按照询问大佬的解释和网上查阅的资料，我的理解是计算机操作系统是32位的，那它最多的就是[2^31]，这里的[4294967296=2 ^32 ]所以就会存在
[xctf]favorite_number 命令执行&&数组key溢出漏洞&&绕过pregmatch
qq_37301470的博客
11-22 490
favorite_number 白盒有源码 <?php //php5.5.9 $stuff = $_POST["stuff"]; $array = ['admin', 'user']; if($stuff === $array && $stuff[0] != 'admin') { $num= $_POST["num"]; if (preg_match("/^\d+$/im",$num)){ if (!preg_match("/sh|wget|nc|pyt
由XCTF-favorite_number引发的PHP 数组问题与URL编码引出的编码问题
weixin_43821278的博客
03-13 275
PHP数组这个ctf题有很多大佬的WP就不写了讨论PHP数组问题（数字索引数组）题目本地模拟 这个ctf题有很多大佬的WP就不写了 第一个比较是数组的强等于 但是由要求两个数组的第一个元素不等 WP的payload stuff[4294967296]=admin&stuff[1]=user&num=123 讨论PHP数组问题（数字索引数组） 实验环境： WINDOWS10，PHPstudy（Apache2.4.39，php5.5.9nts） 在 PHP 中，有三种数组类型： • 索引数组
XCTF Guess-the-Number
YenKoc的博客
03-22 430
一.发现是jar文件，一定想到反汇编gdui这个工具，而且运行不起来，可能是我电脑问题，我就直接反编译出来了。 也发现了flag，和对应的算法，直接拉出来，在本地运行，后得到flag 二.java代码 ...
攻防世界web_python_template_injection
最新发布
03-16
攻防世界中的web_python_template_injection是一种Web应用程序漏洞，它允许攻击者通过注入恶意代码来执行任意操作。这种漏洞通常出现在使用Python模板引擎的Web应用程序中，攻击者可以通过注入Python代码来执行任意操作，例如读取文件、执行命令等。为了防止这种漏洞，开发人员应该对输入进行严格的过滤和验证，以确保输入不包含任何恶意代码。同时，使用最新版本的Python模板引擎和Web框架也可以帮助减少这种漏洞的风险。
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值