（攻防sj）web-lottery

最新推荐文章于 2024-06-02 11:24:45 发布
最新推荐文章于 2024-06-02 11:24:45 发布
阅读量109 收藏
点赞数
分类专栏： 攻防sj
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45344309/article/details/112413270
版权

在这里插入图片描述
点开发现是个彩票游戏网站
在这里插入图片描述
根据游戏规则 ，根据输入的字符串，和获奖号码比较相同的号码的数量，相同越多，奖金越多
在这里插入图片描述
最后用奖金买flag
附件里给了源码，读码发现关键部分如下
在这里插入图片描述
而 == 为弱类型比较
在这里插入图片描述
我们利用
当其中一个为布尔值true时，另一个也会转换为布尔值true ，除非是0
因此利用burp修改number值为7个true
在这里插入图片描述
在这里插入图片描述
得到

在这里插入图片描述
重复几次后就可以购买flag
在这里插入图片描述
成功！

关于php弱类型比较时不同数值类型的转换：
https://www.php.cn/php-weizijiaocheng-417745.html

墨明丿
关注
专栏目录
攻防世界-lottery
m0_62094846的博客
03-17 1449
得到flag要$9990000 通过抽奖的方式获得钱，基本要7个数字都相同 扫目录，依次点开 robots.txt中有 /.git/ 用git下载，或者直接下载附件1（源码） 然后打开api.php <?php require_once('config.php'); header('Content-Type: application/json'); function response($resp){ die(json_encode($resp)); } f...
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
(攻防sj)web-easytornado
weixin_45344309的博客
12-30 90
三个文件 依次查看 得知，flag所在url由 filename和filehash组成 file为 /fllllllllllllag 哈希值为 cookie密钥 + 文件名 md5加密获得 且发现，若哈希值与文件名不符，进入第四个页面，错误页面 并发现此页面存在模板注入 render为Python的渲染函数，且有 关于于cookie_secret 密钥存放于application.settings 中 模板注入，发现无法进入 但是由于render（） 允许 别名 参考torna.
（攻防sj）web Web_php_unserialize
weixin_45344309的博客
12-18 136
打开如下 依然是需要利用 unserialize()和wakeup（）传参时的漏洞，即，当传输的序列码中属性值的大小大于真实属性的数量时，会跳过wakeup（）。上个问题已经了解了 见链接:(https://blog.csdn.net/weixin_45344309/article/details/111385926) 源码注释提示flag在 fl4g.php，可以传输fl4g.php 但是他对传输的序列码作为正则表达式进行了过滤 if (preg_match('/[oc]:\d+:/i', $var.
攻防世界-web-lottery
mlws1900的博客
07-12 410
意思就是买彩票，中几个数字赚多少钱，按什么都要跳转到这个页面先注册 买一次2块钱，只允许输入7位数字flag直接明码标价出售，但是要凑够9990000的钱（搏一搏，单车变摩托） bp抓包看看php为弱类型语言 直接修改请求，刷钱，买flag...
攻防世界web-Cat
m0_68074153的博客
07-30 1032
攻防世界web-Cat
攻防世界----lottery
qq_44418229的博客
07-20 1291
攻防世界----lottery .git信息泄露和php弱类型比较
攻防世界-web-cat
mlws1900的博客
07-18 820
得知执行ping命令，用|,&&,||命令尝试，全部被绕过。看了其他人的wp，得知可以用@进行绕过，且为django开发。django的配置文件路径。搜索ctf，获得flag。试试127.0.0.1。显示如上图，一片空白。
攻防世界---web---Web_php_unserialize
2201_75556700的博客
06-02 1297
表示的是一个对象，后面的数字4表示类名的长度。通过将4替换为+4，可以使正则表达式无法匹配，从而绕过检查。：最后，将修改后的序列化字符串进行Base64编码，然后输出。类的实例，并对其进行序列化，然后将序列化后的字符串赋值给变量。这样的正则表达式检查。原始的序列化字符串中，6、在源代码中我们需要绕过几个函数。7、运行代码可以看到序列后的结果。4、根据代码中的提示，我们将。的类，该类有一个私有属性。通过将序列化字符串中的。：这行代码的目的是绕过。：这行代码的目的是绕过。
攻防世界web---PHP2
m0_72447684的博客
10-04 1207
攻防世界web---PHP2
[攻防世界]-WEB高手进阶区-lottery
爱国小白帽
10-02 2091
进入题目发现是一个购买彩票的网站，大概猜出flag是要买的 输入任意用户名注册 在Claim Your Prize栏果然看到需要买flag，但现在余额不足 通过看网站的robots.txt文件发现有.git文件泄露 用工具GitHack还原源代码发现api.php文件中的一段抽奖代码存在true绕过 利用此处漏洞购买彩票，输入任意七位数字点击Buy抓包 将POST数据改成{"action":"buy","numbers":[true,true,true,true,true,true,true]}
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界hit-the-core，杂项misc
11-01
攻防世界hit-the-core，杂项misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127626829
KKобтьу╬kkx.net.url
09-14
KKобтьу╬kkx.net.url
『人事流程图新』人力资源培训计划制定工作流程图.xlsx
09-14
『人事流程图新』人力资源培训计划制定工作流程图.xlsx
Delphi XE Web开发使用嵌入版Firebird数据库，演示IntraWeb的使用
09-14
Delphi XE Web开发使用嵌入版Firebird数据库，演示IntraWeb的使用。 开发测试环境： Embarcadero Delphi XE Version 15.0.3890.34076 IntraWeb 14.0.32 Firebird 2.5.9 (Windows Build) 注：本delphi源代码参考官方文档，修改测试而成，都是本人实验成功的。(本人CSDN的ID:i8013)
基于Springboot和Mysql的汽车销售网代码，包括程序，中文注释，配置说明操作步骤
09-14
汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网-汽车销售网 1、资源说明：汽车销售网源码，本资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 2、适用人群：计算机相关专业(如计算计、信息安全、大数据、人工智能、通信、物联网、自动化、电子信息等)在校学生、专业老师或者企业员工等学习者，作为参考资料，进行参考学习使用。 3、资源用途：本资源具有较高的学习借鉴价值，可以作为“参考资料”，注意不是“定制需求”，代码只能作为学习参考，不能完全复制照搬。需要有一定的基础，能够看懂代码，能够自行调试代码，能够自行添加功能修改代码。 4. 最新计算机软件毕业设计选题大全(文章底部有博主联系方式): https://blog.csdn.net/2301_79206800/article/details/135931154 技术栈、环境、工具、软件： ① 系统环境:Windows ② 开发语言：Java ③ 框架：SpringBoot ④ 架构:B/S、MVC ⑤ 开发环境:IDEA、JDK、Maven、M
MATLAB的图像处理系统GUI设计.zip
09-14
linux常用命令大全
基于Flask的个人博客与小说爬取系统.zip
最新发布
09-14
该项目是一个基于Flask和requests框架的个人博客系统，并集成了小说爬取功能。用户可以在博客上发布文章，管理文章，同时还可以通过系统爬取小说并展示。项目提供了详细的安装教程和环境搭建步骤，以及清晰的用户界面展示。这是一个功能丰富，实用便捷的网站系统。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看READmE.文md件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值