攻防世界 WEB-PHP2

最新推荐文章于 2024-05-09 23:18:05 发布
最新推荐文章于 2024-05-09 23:18:05 发布
阅读量207 收藏
点赞数
分类专栏： 安全 文章标签： 安全 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wuh2333/article/details/129271965
版权

题目信息很少，只有一个网站链接，点进去是这样一个界面

  1. 先抓包看看是否存在有用的信息，发现服务端用的是php

  1. 网上查看是否存在历史漏洞，发现存在一个文件上传的CVE，尝试了半天，结果无效（整个过程像是做了无用功，这里就不详述了）

  1. 使用dirb和nikto扫描网站目录结果页没扫出来，可能还有其它的扫描工具能扫出来，欢迎讨论！！！

  1. 后来实在没办法了网上查看答案，发现访问根路径下的一个index.phps的文件可以看到源码（这个真是莫名奇妙，后来看到有人说对应的知识点phps是存放php源码的，这是什么冷知识。。。），看到源码如下

  1. 看到这里就懂了，将参数id的值设为编码后的admin即可，立刻试试，得到如下结果，这里url编码两次

  1. 结果出来了

总结：整个题目关键点在于phps的文件的发现，知道了这个就挺简单的，不知道就很难

wuh2333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
攻防世界misc2-1杂项
11-20
攻防世界misc2-1杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127947409
【攻防世界】PHP2
m0_74979597的博客
07-10 2795
又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；
攻防世界—PHP 2
qq_74276395的博客
02-24 991
3、通过打开bp中的decoder输入两次admin，encode得到%2、输入index.phps,然后进行代码审计。1、打开题目得到如下如图。
攻防世界PHP2
最新发布
weixin_51520483的博客
05-09 568
攻防世界PHP2
攻防世界--PHP2
tzyyyyyy的博客
01-17 3593
攻防世界--PHP2
攻防世界-PHP2（WP）
m0_74545460的博客
06-30 411
新手第一次写的攻防世界里的web题的WP，题目是PHP_2
攻防世界-PHP2
zero_with_one的博客
03-27 259
想到题目名字，应该关于php文件，于是想到用后台扫描扫一遍，只扫出index.php文件，看了大佬的博客后发现还有index.phps文件,phps文件就是php的源代码文件，通常用于提供给用户直接通过Web浏览器查看php代码的内容。分析该代码知需要绕过第一个判断，即id不能直接等于admin，而第二个判断会将解码的内容进行判断（注意：浏览器同样会进行一次解码），所以我们需要将admin中的a加密两次即可，即%2561dmin，并且在index.php下传参。
攻防世界Training-Stegano-1
10-31
【标题】"攻防世界Training-Stegano-1" 是一个关于信息安全领域的训练题目，主要涉及的是隐写术（Steganography）技术。隐写术是一种隐藏信息的技术，通常用于在图像、音频或文本中嵌入秘密数据，使得非授权者无法...
攻防世界杂项m0-01
11-13
攻防世界杂项m0_01，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127836871
攻防世界流量分析2杂项
11-20
攻防世界流量分析2杂项，misc。 此题详细解题博客：https://danbaku.blog.csdn.net/article/details/127953659
攻防世界Erik-Baleog-and-Olaf
10-31
攻防世界Erik-Baleog-and-Olaf，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127615829
攻防世界——PHP2
2201_75626311的博客
07-23 238
在url后面添加index.phps发现代码泄露，查看网页源码，审计代码，首先不能admin等于get传过来的值，又要使admin等于get传值在get传值之前有一个urldecode函数构造payload，得到flag。print("路径爆破成功："+target_url)print("路径爆破失败，未找到flag")print("存在 flag:"+flag)print("未找到 flag")打开题目场景，得到如下界面。法二：python脚本编写。法二：编写python脚本。
攻防世界PHP2详细解答
m0_74047686的博客
03-13 4417
1.后缀名为.phps的文件：phps即php source，phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法通过web浏览器直接查看到php文件的内容，所以需要用phps文件代替2.在传入参数时，浏览器会对非ASCII编码进行一次urlencode，结果在代码执行时，相当于id还是admin，所以我们在传参时需要进行两次URL编码3.在URL编码中， "%" 符号是一个特殊字符，它被用来表示接下来的两个字符是一个ASCII值的十六进制表示。
攻防世界之PHP2（web进阶）
my_name_is_sy的博客
06-17 2490
考察url编码相关知识。
攻防世界Web——PHP2(CTF入门2)
m0_75051044的博客
02-03 584
分析代码，大概的意思是如果$_Get[id]等于admin，就输出not allowed,然后$_Get[id]经过URL解码，使得$_Get[id]等于admin，输出了Key，说明一开始的$_Get[id]不是admin,而是URL解码之前的，由于浏览器会对GET参数进行一次URL解码，所以原先的id是admin进行两次URL编码的,我们用御剑1.5自带的URL编码。那我们查看一下网页目录下的index.php文件，发现没有什么变化。题目是PHP2，那应该跟php文件有关，先用dirb扫描一下网页。
攻防世界---Web---新手模式---PHP2
Lifelater的博客
11-10 536
4. 第二个漏洞在于，代码中使用了一次URL解码，但没有使用两次，这意味着我们可以对“admin”进行两次URL编码，使其变成“%2561%2564%256d%2569%256e”，这样在解码时就会被转换成字符串“admin”，从而绕过了判断。中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议；（<用户名>:<密码>@<主机>:<端口>/<url路径>）
攻防世界web-＞新手模式-＞PHP2，backup，weak_auth，simple_php，baby_web
xjw2239167605的博客
11-10 125
攻防世界web->新手模式->PHP2，backup，weak_auth，simple_php，baby_web
攻防世界--weiphp
qq_46263951的博客
01-19 1347
这道题原本应该是通过.git源码泄漏获取到源码，利用工具githack，可能是环境的问题，执行完发现目录是空的 直接从网上找源码，可能比源代码的内容要多一些 GitHub - weiphpdev/weiphp5.0: WeiPHP5.0，公众号与小程序结合的最佳开发框架,，它实现一个后台同时管理和运营多个客户端（公众号，微信小程序，后续将支持支付宝小程序，百度小程序等） 进入后的页面为一个登陆框，将login改为register发现该功能被禁用了 前台SQL注入 由于这里对title参数并没有检.
攻防世界web的新手模式中PHP2，backup,weak-auth,simple-php,baby-web的攻略
AuroraMiraitowa的博客
11-11 354
3.题目让我们寻找index.php的备份文件，所以我们直接在链接上加上index.php.bak便可以得到备份文件，打开备份文件我们就能得到flag了。3.题目要求是让我们想想初始界面，点开链接发现是一个1.php的文件，并有hello word，初始应该是index.php，所以我们要进行改包。3.点开这个链接，可以看到一串php代码，观察这个代码，用了两个if语句，看第一个语句我们可以知道把a的值赋零就可以得出flag1。3.我们输入它的后缀/index.phps访问它的源代码。
攻防世界---Web---新手模式---backup
11-11
题目描述：在攻防世界的Web新手模式中，有一道名为backup的题目。该题目要求找到备份文件并获取flag。可以通过访问http://your-ip/backup/来查看备份文件，但是需要密码才能访问。我们可以通过查看网页源代码或者...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值