CTFshow web入门web98-php10

最新推荐文章于 2024-04-04 17:59:26 发布
最新推荐文章于 2024-04-04 17:59:26 发布
阅读量93 收藏
点赞数 1
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_74336671/article/details/134570950
版权

初始化界面：

 通过分析可知，此处使用的是三目运算符，

如果存在get传参，则把post传参地址给get，可以简单理解为post覆盖了get

如果get参数HTTP_FLAG的值为flag，就读取文件，也就是输出flag

get:?a=b

post:HTTP_FLAG=flag

郭与童
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CTFshow php特性 web98
Kradress的博客
12-14 813
目录源码思路题解总结 源码 Notice: Undefined index: flag in /var/www/html/index.php on line 15 Notice: Undefined index: flag in /var/www/html/index.php on line 16 Notice: Undefined index: HTTP_FLAG in /var/www/html/index.php on line 17 <?php /* # -*- coding: ut
ctfshow-web98(php特性)
m0_62094846的博客
01-14 505
<?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-18 21:39:27 # @link: https://ctfer.com */ include("flag.php"); $_GET?$_GET=&$_POST:'flag'; $_GET['flag']==.
CTFSHOW web入门刷题 web98-112
bys617120的博客
12-31 924
可以传递给v3任意值，然后v1=flag=v3的md5值,这里选择让v3为数组类型从而使得md5值为空，v1=v2后md5也为空。函数的限制，v2应该被赋值一个纯数字字符串，并且这个字符串的前面应该加上两个混淆字符以便函数体对方法进行正确调用。,v3变量应该传入一个文件名，并且将变量str中的数据传入到被定义的文件中，v3变量可以使用伪协议进行构建。用来写入文件，第一个参数是文件名，第二个参数是需要写进文件中的内容。调用方法或变量,第一个参数是调用的对象，第二个参数是被调用对象的参数。
ctfshow学习记录-web入门（php特性89-98）
龟速更新的九某人
07-12 785
ctfshow学习记录-web入门（php特性web89-web98）
ctfshow web入门 php特性web98-102
m0_62207170的博客
06-24 720
ctfshow web入门 php特性web98-102
ctfshow-VIP题目-Web-详细解题思路
01-27
CTFSHOW-VIP题目-Web-详细解题思路 本文档总结了CTFSHOW-VIP题目-Web的详细解题思路，涵盖了多个Web安全领域的知识点，包括WP源码泄露、协议头信息泄露、robots后台泄露、phps源码泄露、源码压缩包泄露、版本控制...
CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$
03-04
【标题】"CTFshow-菜狗杯-WEB-变量循环取值-我的眼里只有$" 指的是一项网络安全竞赛中的Web题目，该题目重点在于理解PHP编程语言中的变量循环取值机制。在CTF（Capture The Flag）比赛中，参赛者通常需要解决各种...
ctfshow-web41~60-WP
02-21
ctfshow-web41~60-WPctfshow-web41~60-WP
ctfshow web223-group盲注无数字
10-21
ctfshow web223-group盲注无数字
CTFSHOW web193 left标注盲注脚本
05-04
这段代码是一个用于获取某个网站的 flag 的脚本。它使用了 SQL 注入漏洞来获取 flag。具体来说，它通过构造 SQL 语句的方式，逐个字符地获取 flag。其中，它通过修改注入语句中的 payload 变量，来获取不同的信息，...
Ctfshow web入门 PHP特性篇 web89-web151 全
Jay17的博客
07-10 1810
Ctfshow web入门 PHP特性篇 web89-web151 全 web入门 PHP特性篇的wp都一把梭哈在这里啦~ 有点多，师傅们可以收藏下来慢慢看，写的应该挺全面的叭..... 有错误敬请斧正！
ctfshow web入门 PHP特性前篇(web89-web104)
ccfly1012的博客
09-08 1255
目录 web89 web90 web91 web92 web93 web94 web95 web90，92-95总结 web96 web97 拓展 web98 web99 web100 web101 web102 web103 web104 web89 <?php ​ /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by:
CTFSHOW php 特性
m0_64180167的博客
08-02 886
这个使用数组就可以绕过正则这里学一下?num[0]=1。
云曦暑期学习第三周——ctfshow--php特性（89-104）
2202_75317918的博客
08-02 1016
首先我们要将一部分代码写入文件中但有代码可知我们要从v2中得到相关的代码，v2又需要是数字，所以我们要保证v2是数字，然后str是代码，可以先将v3使用伪协议用base64写入，所以这个时候的str是base64代码，call_user_func()函数为一个过度，hex2bin函数可以转换十六进制。在默认的情况下，一个字符串无论是否换行只有一个开始^和结束$。intval函数取的是我们所输入内容开头的整数，当我们输入的num的值为123a的时候，经过intval函数的转化，就变成了123。
ctfshow-web入门-php特性
qq_43618536的博客
07-11 1286
ctfshow-web入门-php特性
CTFshow-WEB入门-PHP特性(持续更新)
feng的博客
01-20 4974
web89 利用intval的这个特性： 非空的数组会返回1，因此利用数组绕过。 web90 两种方式： ?num=4476a ?num=0x117c web91 考察了preg_match的/m模式。 默认的正则开始"^“和结束”$“只是对于正则字符串如果在修饰符中加上"m”，那么开始和结束将会指字符串的每一行：每一行的开头就是"^"，结尾就是"$"。 因此?cmd=php%0a1即可 web92 <?php include("flag.php"); highlight_file(__
ctfshow web93-98
qq_73722777的博客
08-07 881
打开环境是一个代码审计题目简单分析就是输入一个变量num，其值不能等于4476与包含字母，但是他的值需要为4476函数intval作用为获取变量的整数值，第二个参数的意思是进制，默认为10进制。题目参数为0，就根据变量类型进行判别但是只能识别10，16，8三种类型由于题目过滤了10进制的4476与16进制的x，我们可以用八进制进行绕过即010574（0为标识符）?num=010574得到flag，此题结束。
CtfShow web入门-php特性[89-97]
qq_54803507的博客
02-21 402
CtfShow web入门-php特性[89-97]
ctfshow web入门 php特性 web89--web107
最新发布
2301_81040377的博客
04-04 1700
for循环里面的意思是取随机数1到36之间一个数，1到37之间一个数，1到38一个数，直到1到877，然后把每次拿到的随机数追加到allow数组里面。//如果GET传参flag的值=flag则将cookie的值代替flag中的值。//如果使用GET传参,则使用POST传参来代替。//如果GET传参HTTP_FLAG的值为flag则输出$flag。=b,但是md5编码之后又要相等。
ctfshow web入门 php特性
03-16
PHP是一种开源的服务器端脚本语言，主要用于网站开发。它支持多种数据库和操作系统，并且可以与HTML、CSS和JavaScript等语言结合使用。常用的特性包括变量、数组、循环、条件语句、函数、类和对象等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值