NSSCTF-Web题目16

最新推荐文章于 2024-07-10 17:18:35 发布

賺钱娶甜甜

最新推荐文章于 2024-07-10 17:18:35 发布

阅读量661

点赞数 13

分类专栏： CTF 文章标签：安全 web安全

本文链接：https://blog.csdn.net/weixin_54055099/article/details/139951212

版权

CTF 专栏收录该内容

26 篇文章 0 订阅

订阅专栏

[UUCTF 2022 新生赛]ez_upload

1、题目

2、知识点

3、思路

[GDOUCTF 2023]受不了一点

1、题目

2、知识点

php代码审计、数组绕过、弱比较绕过

3、思路

打开题目，出现代码，我们进行代码审计

1、

这一段代码的意思是：POST方式上传一个gdou参数和ctf参数，且两个值不能相同，md5加密后的值和类型要相同（也就是强比较===）

绕过方式：使用数组绕过，因为数组进行md5加密后的值为null（空）

payload：gdou[]=1&ctf[]=2

2、

意思是：上传一个cookie的值为 j0k3r ，然后GET方式上传aaa参数和bbb参数，且aaa和bbb等于114514，但它们的值又不能相同

绕过方式：1、可以使用hackbar进行设置cookie，也可以BP抓包后进行修改cookie，

2、因为aaa和bbb的值是弱比较（也是就==），弱比较的意思简单来说就是只比较数值，不比较类型，也就是说 1==1a ，结果是true，但是1==a1，结果是false，假如字符串前面有数字，则转化后以前面的数值为准。

payload：?aaa=114514&bbb=114514a

设置cookie=j0k3r

3、

意思是：如果GET或者POST方式没有上传flag的值或者上传flag参数的值为'flag'，则返回上面两个字符串，重点是foreach()函数，这是一个遍历循环的函数，使用foreach函数遍历$_POST和$_GET数组，$$key用于创建与数组键名相同的变量，变量值为数组的值，‘$key’是数组的键，'$value'是键所对应的值，上面的代码要我们上传flag参数，但是又作了限制，它的值不能为flag，传flag会调用die()函数，这里我们就得利用foreach函数，但是只有flag='flag'，echo $flag才会回显flag的值

可以使用POST方式或者GET方式上传,foreach只遍历数组，$_POST[]和$_GET[]就是两个数组

例：1=flag

执行：$_GET as $key => $value

1=flag

这样1这个参数的值就是flag

之后，我们再传入flag变量，值为1（flag=1），但是1所对应的值是flag，这样就变成了flag=flag，也就绕过了flag==='flag'

payload：1=flag&flag=1