[安洵杯 2019]easy_web

最新推荐文章于 2023-03-26 21:19:16 发布
VIP文章 最新推荐文章于 2023-03-26 21:19:16 发布
阅读量503 收藏
点赞数
分类专栏： it 文章标签： 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45566993/article/details/122891808
版权

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475

题目打开如下，?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=，同时查看源代码

这里有个MD5 is funny，说明这个题目大概率跟MD5有关

然后我抓包了一下，消息头里面没有什么特殊的东西，于是我尝试从url入手

首先把那个进行一次base64位解码

解码一次以后还是很像base64编码，于是又解码一次

最低0.47元/天 解锁文章
李自提
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
web_easy_
09-30
This set of skin is modified according to the customer's skin
BUUCTF Web [NCTF2019]Fake XML cookbook1 & [安洵杯 2019]easy_web1
网安小趴菜
09-25 591
BUUCTF Web [NCTF2019]Fake XML cookbook1 & [安洵杯 2019]easy_web1
buuctf-[安洵杯 2019]easy_web
最新发布
m0_73728268的博客
03-26 95
1.md5强比较绕过 2.cat绕过
【安洵杯 2019】easy-web
bwxzdjn的博客
07-19 796
涉及内容：base64解码、代码审计、MD5强类型注入、命令注入绕过 打开控制器，查看源代码，可以看到md5 is funny，可知这题应该会出现MD5 其余信息一无所获后，看到网站： 看到img=TXpVek5UTTFNbVUzTURabE5qYz0，想到base64解码 于是去Burp Suite解码 （其余大佬解出为555.png，类似一种图片形式） 得知文件名被hex->base64->base64 三重编码 于是反加密读取index.php,得到index.php base64形
easy_web_view：在移动和Web上轻松浏览Web视图！
02-04
easy_web_view 在Flutter网站和移动设备上轻松浏览Web！ 支持HTML内容或单个元素 支持降价来源 支持转换为Flutter小部件 支持远程下载URL Markdown-> HTML HTML-> Markdown 支持更改URL 可选文字 如果您提供...
pasecactf_2019_web_honey_shop
05-04
PASECA2019_Web_honey_shop 题目详情 PASECA CTF 2019 Web honey_shop Difficulty: Easy 考点 LFI Flask Cookie伪造 启动 docker-compose up -d open 题目说明 Flag位于app/flag.txt，Docker中位于/app/flag.txt。 ...
easy_sound.rar_easy _webcam rtsp
09-24
簡易的聲音設定及取得.可自行取得webcam相關聲音資料.再配合相關rtsp的lib傳送出去.相關設定方式. /dev/dsp webcam 的聲音來源 RATE 頻率 CHANNELS 聲道
Easy_draw.rar_easy _easy draw_easydraw
09-24
为编程初学者设计的一个小型图像处理软件
[安洵杯 2019]easy_web 1
feng的博客
11-12 445
前言 这题是一道没出好的题目，导致了后面的正则匹配出现了很大的问题，不过因为我也菜。。我也对这个正则匹配没有理解好。所以我没看出这个问题。。。 WP 前面的题解就尽量省略一些，主要讲一下最后命令执行的正则匹配。看到url的img传参，base64二次解密再加一次hex解密，就可以得到555.png，因此我们反向构造index.php，得到index.php的源码： <?php error_reporting(E_ALL || ~ E_NOTICE); header('content-type:text
[安洵杯 2019]easy_serialize_php 1
03-16
这是一道 PHP 序列化题目，需要我们对 PHP 的序列化机制有一定的了解。 题目给出了一个序列化后的字符串，我们需要将其反序列化成 PHP 对象，并修改其中的某个属性值，最后再将其序列化回字符串。 具体的操作步骤可以参考以下代码： ```php <?php class User { public $name; public $age; } // 反序列化 $data = unserialize('O:4:"User":2:{s:4:"name";s:5:"Alice";s:3:"age";i:18;}'); // 修改属性值 $data->age = 20; // 序列化 $serialized = serialize($data); echo $serialized; ?> ``` 最终输出的序列化字符串为： ``` O:4:"User":2:{s:4:"name";s:5:"Alice";s:3:"age";i:20;} ``` 其中，`O:4:"User":2:` 表示这是一个类名为 `User` 的对象，有两个属性；`s:4:"name";s:5:"Alice";` 表示 `name` 属性的值为 `Alice`，`s:3:"age";i:20;` 表示 `age` 属性的值为 `20`。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值