[BJDCTF2020]ZJCTF，不过如此 1

最新推荐文章于 2023-04-05 01:10:23 发布
最新推荐文章于 2023-04-05 01:10:23 发布
阅读量522 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45674567/article/details/106267941
版权

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
参考
参考
参考
这是火狐浏览器显示
在这里插入图片描述
这是qq浏览器显示，步骤一样，结果就这样了
在这里插入图片描述
详细的解释就不说了，看完三个参考，一清二楚，我也是看完做出来
还是太弱了，得加油！！！

咳 咳！！！我不会....
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
[BJDCTF2020]ZJCTF，不过如此1
qq_48008847的博客
07-16 1766
通过分析代码,get传入两个参数text和file,text参数利用file_get_contents()函数只读形式打开，打开后内容要与"I have a dream"字符串相匹配，才能执行下面的文件包含$file参数。 看到用的是file_get_contents()函数打开text参数，以及后面的文件包含函数，自然的想到php伪协议中的data://协议用filter协议去读下next.php的源码 获取next.php的payload: index.php?text=data://text..
buuctf-[BJDCTF2020]ZJCTF，不过如此
qq_42728977的博客
12-26 2359
[BJDCTF2020]ZJCTF，不过如此考点复现参考 考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过 复现 点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g
[BJDCTF2020]ZJCTF，不过如此
Sk1y的博客
03-31 4067
[BJDCTF2020]ZJCTF，不过如此 题目： 解题过程 首先，进行代码审计 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($tex
[BJDCTF2020]ZJCTF，不过如此(php伪协议,data伪协议,preg_replace /e漏洞)
weixin_44110537的博客
10-04 513
伪协议常用在文件包含漏洞中. 常见的文件包含函数有: include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile. 具体的函数功能可以参考. 伪协议的学习 通过data协议构造 data://text/plain,I have a dream 通过php协议构造 php://filter/convert.base64-encode/resource=ne.
[BJDCTF2020]ZJCTF，不过如此 -wp
freerats的博客
08-02 491
打开容器，进行代码审计 传入text和file参数，第一个可以用data伪协议绕过，然后接下来是一个文件包含，可以用php协议读取数据。 无法直接打开提示的next.php，所以用php协议读一下。 ?text=data://text/plain,I%20have%20a%20dream&file=php://filter/read=convert.base64-encode/resource=next.php 读出的源码如下 <?php $id = $_GET['id']; $_SESS.
[BUUCTF][BJDCTF2020]ZJCTF，不过如此1(做题记录
最新发布
qq_48597181的博客
04-05 899
作为正则表达式匹配条件的参数名且这个参数值为的"getFlag();参数名:cmd和需要php执行的代码所以构造id=1&\S*={${getFlag()}}&cmd=system('linux命令');PS：\S是什么意思？正则表达式\S匹配非空字符PS: 为什么用{${getFlag()}} 这个写法？会调用phpinfo()函数并试图将结果嵌入到字符串中。而如果使用phpinfo()函数，它不会自动嵌入到字符串中。(我在这试了好久TAT。
[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）
qq_43622442的博客
05-09 1973
[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace） 1.打开网站，审计，第一个if可以用php://input 或者 data://伪协议绕过，php伪协议分析可看php伪协议： 2.然后往下，提示next.php文件，这里可以用php://filter伪协议拿到它的源码： 3.payload： http://90812d78-a226-4cdf-be8f-8baa9961fb89.node3.buuoj.cn/?text=php://input&f
[bjdctf2020]zjctf，不过如此
03-16
[bjdctf202]zjctf，不过如此，是一道比赛题目的名称。具体的题目内容和解法我不清楚，因为我只是一个人工智能语言模型，没有参加过这个比赛。不过，如果您有相关的问题或者需要帮助，我会尽力回答和帮助您。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

咳 咳！！！我不会....

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值