攻防世界lottery

最新推荐文章于 2024-07-27 09:56:32 发布
最新推荐文章于 2024-07-27 09:56:32 发布
阅读量399 收藏
点赞数 3
分类专栏： CTF web题目 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_73399382/article/details/140382373
版权

这道题我看了很久附件最后发现没啥用，就是一个弱类型比较

这是一个大乐透网站，猜七位数和开奖的七位数相等就可以拿到最高奖项，多玩几次筹够钱直接去买flag即可

进来首先点击去玩创个号，输个名字

然后进来猜数字

审计代码，在api.php里面

burp抓包放七个true在数组里边就行了，因为前面循环是a[i]所以把双引号去掉丢数组里面即可，多玩几次就可以凑够钱

Claim your prize这里直接买flag！

孤丞OVO
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【网络安全 | CTF】攻防世界 lottery 解题详析
等风来
07-23 4399
在循环体中，使用if语句判断当前索引位置上的数字是否等于中奖数字数组$win_numbers中对应索引位置上的数字。如果相等，则将same_count变量加1。在弱比较（==）中，PHP首先会尝试将两个操作数转换为相同类型，然后再比较它们的值。在这种情况下，字符串’5’被转换为整数5，因此。而在严格比较（===）中，不仅要比较两个值是否相等，还要比较它们的类型是否相同。使用for循环遍历数字数组numbers，循环变量i从0到6，共7次循环。是字符串类型，因此它们的类型不同，严格比较的结果是不相等。
攻防世界 lottery
weixin_51441054的博客
03-26 3739
打开页面发现是个彩票页面 发现需要注册，然后买彩票，得到足够的钱买flag 没有思路，查看robots.txt 发现git，怀疑是git泄密 利用githack将源文件下载下来 下载成功了，果然存在git泄密 查看代码，发现api.php中有一行代码存在问题 requests是json格式的 ​ 比较彩票数字与用户数字采用==弱比较 ​ 而且是一位一位的比较的 ​ 由于使...
攻防世界-lottery
m0_49025459的博客
12-29 214
注意到这串代码，意思是将传入的数字和随机的数字进行比较，最后对比两者相等的个数来增加相应的钱。这里没有对输入的数据进行任何的过滤，而且对比相等处用的" == “来比较，所以可以用传入” true "来绕过判断。我们随便输入一个用户名，然后随便的输入七个数字，我们查看一下网页调用的流程。我们发现抽奖的时候调用了api.php,我们里面去查看一下代码。多执行几次，攒够钱后买flag。下载附件，打开一看网页源代码。访问题目路径，是个抽奖的网站。
攻防世界Wire1杂项
11-20
攻防世界Wire1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127951997
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界running
11-15
攻防世界running杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127861757
攻防世界Fakezip杂项
11-20
【攻防世界Fakezip杂项】是一道网络安全领域中的挑战，属于攻防世界的Misc类问题。Misc（ Miscellaneous）通常指的是涉及多种技术、需要综合运用知识的题目，这道题目的核心在于理解和处理压缩文件，特别是涉及到...
攻防世界Check杂项
11-20
攻防世界Check杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127952250
微软蓝屏”事件暴露了网络安全哪些问题？
2301_79339087的博客
07-23 1483
微软蓝屏事件不仅暴露了软件更新中的问题，更是一次对全球网络安全和系统稳定性的严峻考验。通过加强风险管理、质量控制、冗余设计和应急响应，我们可以在未来减少类似事件的发生，提高整体网络安全水平。各行业应加强合作，信息共享，共同提升应对重大系统故障的能力，构建更加稳固和安全的网络环境。在未来，我们需要更加关注软件更新过程中的风险管理和质量控制，通过引入更多的自动化工具和流程，提高测试的覆盖率和效率，确保软件的安全性和稳定性。
Web安全:Web体系架构存在的安全问题和解决方室
程序员-张师傅
07-24 1473
Web体系架构在提供丰富功能和高效服务的同时，也面临着诸多安全问题。这些问题可能涉及数据泄露、服务中断、系统被控制等多个方面，对企业和个人造成不可估量的损失。
网络安全常见错误及解决办法（更新中）
qq_42041946的博客
07-22 520
设置一下wwwtest访问权限做负载均衡使用火狐浏览器访问一直访问一个页面，使用谷歌就正常两个也轮换，是火狐浏览器的问题在nginx的配置文件里改站点根目录，但是网页报了403 Forbidden，重安装了个centos也不行强制刷新过了，改回相对路径html才可以。答：403就是没有权限 再/web这个文件夹下chown -R nginx:nginx .（如果不行就看看你的selinux 有没有关闭，vim /etc/selinux/config 看看是不是disabled。
等级保护 总结2
qq_25467441的博客
07-24 383
FireHunter 6000是华为公司推出的高性能APT威胁检测系统,利用多引擎虚拟检测技术以及传统的安全检测技术,基于行为特征检测,识别网络中传输的恶意文件和C&C攻击,有效避免未知威胁攻击的扩散和企业核心信息资产损失。AntiDDoS管理等功能,支持安全功能服务化、可视化,协同网络、安全设备和大数据智能分析系统形成全面威胁感知、分析和响应的整网主动安全防护体系。安全态势感知系统协同网络和安全实现威胁自动近源处置,提升威胁处置效率,缩小威胁横向扩散的范围,降低威胁对业务的影响。
OWASP ZAP：一款功能强大的开源Web安全扫描工具
最新发布
Coder加油站的专栏
07-27 507
OWASP ZAP是一个功能强大的Web应用程序安全扫描工具，适用于各种开发、测试和生产环境。通过自动扫描、手动测试、被动扫描和主动扫描等多种功能，ZAP能够帮助用户全面评估Web应用程序的安全性。此外，ZAP还提供了强大的API、插件和扩展功能，可以与CI/CD流水线集成，自动化地进行安全测试
网络安全相关竞赛比赛
黑战士的博客
07-18 959
湖南省委网信办联合省教育厅、省广播电视局、省政务管理服务局、省通信管理局、长沙市人民政府等6家单位共同主办。教育部认可的大学生学科竞赛网站链接（2023版）关键字：比赛、CTF、赛事、技能挑战。浙江省大学生网络与信息安全竞赛。全国网络安全行业职业技能大赛。湖南省“网安湘军杯”
“微软蓝屏”事件：网络安全与系统稳定性的深刻反思
tian362的专栏
07-23 476
面对软件更新流程中的风险管理和质量控制问题、预防类似大规模故障的需求以及跨领域连锁反应的行业影响，我们需要从多个方面入手，加强风险识别与评估、完善测试流程、实施严格的质量控制措施、设计冗余系统、实施灾难恢复计划、建立高可用架构、利用自动化工具和监控系统以及加强跨行业合作等。通过部署多个相互独立的系统组件，可以在某个组件发生故障时，由其他组件接管其工作，从而确保系统整体的连续性和稳定性。在“微软蓝屏”事件中，微软的视窗系统作为众多行业信息系统的基石，其故障迅速波及到了多个领域，造成了广泛的影响。
《“微软蓝屏”敲响警钟：网络安全与系统稳定何去何从》
2302_77186925的博客
07-24 1653
“微软蓝屏”事件暴露了网络安全哪些问题
“微软蓝屏“事件暴露了网络安全哪些问题?
程序员-张师傅
07-23 690
微软蓝屏事件，尤其是2024年7月19日发生的全球性Windows系统崩溃事件，带来了多方面的深刻教训。
【论文速读】| MoRSE：利用检索增强生成技术填补网络安全专业知识的空白
m0_73736695的博客
07-25 467
本文介绍了MoRSE（Mixture of RAGs Security Experts），这是首个专为网络安全设计的AI聊天机器人。MoRSE利用两个并行工作的RAG（检索增强生成）系统，从多维网络安全背景中检索并组织信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值