[Bugku] web-CTF-矛盾

最新推荐文章于 2024-09-07 22:34:46 发布
最新推荐文章于 2024-09-07 22:34:46 发布
阅读量261 收藏
点赞数 7
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_71053667/article/details/140859246
版权

1.开启环境

2.根据内容得知，get一个num，若num不是数字，出一次num的值，后若num=1出flag；若num为数字则不进行任何操作所以要输出flag，首先要num不是数字，然后又要num=1这显然是矛盾的，对1加一个字符，如“1a”、“1-”，判断该整体是否等于1时，判别式值为Tru如“1b==1”，其值会是True由此我们可以给num任意一个“1+字符”的值

发生什么事了318
关注
  • 7
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
BugkuCTF-WEB-矛盾
Jaychouzzk
11-15 454
http://123.206.87.240:8002/get/index1.php 方法1.观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造 http://123.206.87.240:8002/get/index1.php?num=1%00 得到flag   方法2.观察题目，应该是使用is_numeric遇到%20截断的漏洞,这里构造   方...
CTF学习（入门）：Bugku--web篇--矛盾
m0_45157173的博客
11-15 1494
CTF学习（入门）：Bugku–web篇–矛盾 http://123.206.87.240:8002/get/index1.php 涉及操作：PHP黑魔法、特殊情况下的=号判定 进入目标网站： 解读代码： get一个num， 若num不是数字， 出一次num的值，后若num=1 出flag； 若num为数字则不进行任何操作 所以要输出flag，首先要num不是数字，然后又要num=1 这显然是矛盾的。 单纯使num=1或=a结果如下： 这就只能用num的一个特性： 对1加一个字符，如“1a”、“1-”，
BugkuCTF-Web-矛盾
烟雨天青色
12-09 944
打开解题链接之后，同样是这么熟悉的几行代码，那这段代码是啥意思呢？ 从这段php代码中能够读出判断获取的是否是数字，然后获取值是否为1，百度了一下php判断字符串以1开头即可判断等值，于是构造num=1，然后再自己随便够造一个字符串flag表示拼接字符串，即可获取flag 这个题的解题关键点在于理解链接里面的代码的含义，理解透了含义之后才能根据意思来拿flag。...
BUGKU--web详解
qq_49422880的博客
05-28 1994
web5-web?前言Web4Web5Web6Web7Web8game1Web11社工-伪造一级目录一级目录 前言   听说bugku的题很适合新手我就来了，感觉前几题都比较简单也没什么好总结的，就从第四题开始吧，后面要是碰到简单的估计只会略微提起几句，大家要是有不理解的知识点，可以私信我。 Web4   就是考察简单的代码审计，只需要传递的what的变量等于flag即可，于是我们可以构造一个payload，用win10的cmd发送,用Burpsuite抓包返包或则firefox的harbar也可以完成这个
BugkuCTF-web
Mccc_li的博客
04-05 455
args=GLOBALS GLOBAS:全局变量，然后var_dump打印出全部的变量的内容
BugKu-Web-矛盾
weixin_48972359的博客
10-24 504
2、但根据弱类型比较，只需输入num=1a即可满足第一个条件（只要是以数字开头不全部为数字就行），1a与1进行弱类型比较（如果将数值型和文本型数据一起比较，会将文本型转换为数值型，且字符串开头部分符合整数格式时，字符串将被转换为整数。题目链接 :https://ctf.bugku.com/challenges/detail/id/72.html。1、要输出flag，首先要num不是数字，然后又要num=1，显然是矛盾的。如果将数值型和文本型数据一起比较，会将文本型转换为数值型，然后再比较。
[Bugku] web-CTF靶场系列详解②！！！
muyuchen110的博客
08-01 534
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
BugkuCTF-Web-Writeup
Gard3nia的博客
02-03 823
前言 萌新就要多刷题… 正文 web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; }...
BugkuCTF-WEB题矛盾
am_03的博客
08-25 179
基础知识： is_numeric() 函数用于检测变量是否为数字或数字字符串。 若指定的变量是数字和数字字符串则返回 TRUE，否则返回 FALSE，注意浮点型返回空值，即 FALSE。 PHP一个数字和一个字符串进行比较或者进行运算时，PHP会把字符串转换成数字再进行比较。PHP转换的规则的是：若字符串以数字开头，则取开头数字作为转换结果，若无则输出0。 在PHP里，== 会先进行类型转换，再进行对比，而===会先比较类型，如果类型不同直接返回不相等。 不能是数字，还得弱等于1，这就用到字符’1qwk’
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 1965
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
CTF平台题库writeup（二）--BugKuCTF-WEB（部分）
渗透、攻防、CTF、编程
06-26 4189
web2 flag在源码的注释里 计算器 改一下text文本框的最大输入位数>1即可 web基础$_GET GET方式传参即可 web基础$_POST post方式传参即可 矛盾 $num=$_GET['num']; if(!is_numeric($num)) { echo $num; if($num==1) echo 'flag{**********}'; } 这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问
渗透漏洞 Bugku CTF-Web5
weixin_52514668的博客
04-29 383
Bugku CTF-Web5一.开启环境，点击链接二. 查看源代码——发现PHP弱类型三.构造出 payload，提交获得 flag 一.开启环境，点击链接 二. 查看源代码——发现PHP弱类型 ## 1. PHP 比较 2 个值是否相等可以用 “ == ” 或 “ === ”，“ == ” 会在比较时自动转换类型而不改变原来的值，因此这个符号经常出现漏洞。“ == ” 比较相等的一些常见值如下，当某些语句的判断条件是使用 “ == ”来判断时，就可以使用弱类型来替代。值得一提的是 “0e” 开头的哈希
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6563
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
快速失败 (fail-fast) 和安全失败 (fail-safe)
Flying_Fish_roe的博客
09-07 294
快速失败是一种系统设计原则，当系统遇到异常情况或错误时，立即停止执行并返回错误，而不是试图继续执行或处理潜在的问题。快速失败系统会主动检测系统中的问题，并尽早报告错误，以防止错误进一步传播或导致更大的问题。在快速失败系统中，当检测到某些异常条件或不一致时，系统立即抛出异常或错误，停止当前操作并通知用户或开发者。这种机制通常用于防止错误堆积，使得系统可以快速恢复到正常状态，并尽早解决问题。快速失败的核心思想是“及早报告、及早修复”。通过尽早暴露错误，开发者能够更容易地定位问题，减少问题在系统中的蔓延。
Java安全-动态加载字节码
最新发布
柠檬i的博客
09-07 692
众所周知，不同平台、不通CPU的计算机指令有差异，但因为Java是一门跨平台的编译型语言，所以这些差异对于上层开发者来说是透明的，上层开发者只需要将自己的代码编译一次，即可运行在不同平台的JVM虚拟机中。
【精选】文件摆渡系统：跨网文件传输的安全与效率之选
文件数据安全交换
09-06 965
同时满足安全与效率兼顾的文件摆渡系统，那就是Ftrans飞驰云联的《Ftrans Ferry跨网文件安全交换系统》，这是一款由飞驰云联自主研发的安全产品，可以有效解决内外网间、多个网络之间、HPC环境下、云租户之间的跨网文件摆渡需求，通过多审核审批、日志审计、防病毒、DLP检测、传输加密、权限管控、传输加速等，实现统一的文件摆渡安全管控，提高网间数据交互效率。支持企业微信、钉钉等进行消息通知集成。系统内置DLP检测功能，可检测文件的大小、文件名、文件个数、文件来源、敏感内容、文件类型、是否含有病毒等。
高端控制台使用过程中如何保证用电安全
JiaDeLi_console的博客
09-03 542
因此，在使用过程中，采取有效措施确保用电安全，不仅关乎设备寿命，更直接关系到人身安全及数据安全。同时，增强员工的安全意识，让每个人都成为用电安全的守护者，共同营造一个安全、稳定的工作环境。在高端控制台的使用过程中，可以引入智能监控系统，实时监测电力参数、环境温度等关键指标，一旦发现异常立即报警，为及时处理问题提供有力支持。总之，高端控制台使用过程中的用电安全是一项系统工程，需要从电源布局、设备选型、日常维护、人员培训以及智能监控等多个方面入手，全方位、多角度地确保用电安全，为设备的稳定运行保驾护航。
bugku ctf sqli-0x1题解
03-23
bugku ctf是一个CTF（Capture The Flag）比赛平台，提供各种类型的安全挑战题目供参赛者解答。sqli-0x1是其中一个SQL注入题目，下面是该题目的解题思路： 1. 题目描述：sqli-0x1是一个简单的SQL注入题目，要求获取...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值