- 博客(7)
- 收藏
- 关注
RSS订阅原创 【WEB】PHP反序列化刷题记录
2.典型的反序列化题目，可以让lt为system，lly为cat /flag，这样就能构成system("cat /flag")拿到flag啦！根据代码可知，需要让admin=admin，passwd为ctf才能拿到flag。3.进入robots.txt中，发现提示了一个/cl45s.php。给了一个提示，flag在fllllllag.php中。4.进入/cl45s.php，查看代码。6.get传参得到flag，拿下！纯小白刷题，如有错误欢迎大家指正！1.查看网页，显示的是一张动图。3.传参，拿flag！
2024-04-28 21:01:41
318
2
原创 【PolarD&N】刷题记录4
但是在这里我们可以从504_SYS.COM中的_入手，传递时改成[，上传后就变成_，这样又能变成原来的样子，而且后续的符号都不会被替换掉了！$strContent则是根据$strFlag中的内容过滤后的结果，也就是说\r和\n都被去除了，只剩下了制表符和其中的内容。2.根据题目名称，再来ping一波，所以ip为127.0.0.1，之后再拼接绕过，查看有什么内容。根据代码可以看到，GET或者POST传flag1和flag2是不可以的。3.查看附件shell.txt的内容，发现是加密后的PHP代码。
2024-04-24 17:59:17
848
6
原创 【PolarD&N】刷题记录3
输入的pass进行了MD5加密，然后检查密码的第2、15、18位字符是否相等，接下来计算密码的第2、15、18位字符的整数值，并判断它们的和是否等于密码的第32位字符的整数值。1.打开实例，提示了flag所在的位置，直接访问看不到内容。除此之外还给了phpinfo，点击查看，注意到libxml版本为2.8.0，该版本存在xxe漏洞。2.查看网页源代码，发现注释部分给了提示，给一个UA，也就是user-agent。1.查看实例，发现是代码审计，简单分析一下。2.根据题目给的提示，抓包修改IP，拿下！
2024-04-16 15:47:56
289
1
原创 【PolarD&N】刷题记录2
当通过POST方式传递name变量的值，会被存入到session中，会在/tmp目录下存储session的值。第二个file是文件包含，php文件会被执行，然后file那边过滤了base加密等方式。1.查看代码，提取精华：get请求让id=1，post请求jljcxy=flag。2.随便输入点东西，然后提交查询，发现没有东西。6.开始攻击，等待完成后按照长度排序，然后查看内容，获得flag。2.抓个包看看，发现了base32，解码发现是一个目录。1.查看页面，很经典的上传页面，上传个一句话木马看看。
2024-04-02 20:14:04
673
1
原创 【PolarD&N】刷题记录
空格绕过：<,<>,${IFS},$IFS，%20(space),%09(tab),$IFS$9,$IFS$1。所以需要先输入a=flag，这样就有了$a=$flag,再输入flag=a，把flag值拿回来。3.保存修改后的id，再去点击id修改为9的那款奶茶，获得flag。2.根据代码尝试绕过，查看根目录下的内容，发现了flag。明面上给的flag是一个虚假的flag，提交发现是错误的。看到了一个didi，联想到给的提示，改成yes后放包。前一个输入三个.一个/过滤后剩一个.与后面的./拼接。
2024-03-26 15:22:15
740
原创 输入两个数，求最大公约数。
题目要求：输入两个数，求最大公约数。分析：程序逆序输出，两个数第一次同时能被i整除时，这时的i就是要找的最大公约数。
2022-08-29 16:00:59
522
1
原创 输入学生的学习成绩，学习成绩＞=90分的同学用A表示，60-89分之间的用B表示，60分以下的用C表示。
输入学生的学习成绩，学习成绩>=90分的同学用A表示，60-89分之间的用B表示，60分以下的用C表示。
2022-08-29 15:54:59
3392
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人