[SWPUCTF 2021 新生赛]babyrce

最新推荐文章于 2024-05-14 17:13:55 发布
最新推荐文章于 2024-05-14 17:13:55 发布
阅读量109 收藏
点赞数
文章标签： web Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyxlsm/article/details/129149400
版权
文章探讨了如何基于以往的经验，使用BurpSuite工具来修改HTTP请求中的cookie参数，以进行参数注入测试。通过分析，发现一个PHP文件中使用了preg_match函数进行校验，为了获取flag值，必须找到方法绕过对空格的检查。这涉及到Web安全领域的漏洞利用和防御策略。
摘要由CSDN通过智能技术生成

当我看到这个时候 以往常经验 使用cookie 在burp 工具修改 传参注入

得出

一个php文件

其实看到这 看 preg_match 的函数 再去解 这边看出要绕过空格 得flag值

小白和小小
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
[SWPUCTF 2021 新生赛]traditional
03-15
在 SWPUCTF 2021 新生赛的传统题目中，我们看到了一道有趣的密码题目，它与八卦图和二进制数学有着紧密的联系。莱布尼茨是西方的二进制数学的发明者，他受到中国的八卦图的启发，演绎并推论出了数学矩阵，最后创造了...
ctf逆向解题——re1-附件资源
03-05
ctf逆向解题——re1-附件资源
2016 SWPU CTF web1题目源码
10-31
2016 SWPU CTF web1题目源码
error message_errormessage_
10-04
在IT行业中，错误处理是软件开发中的重要环节，它确保了程序在遇到问题时能够以适当的方式响应，提供用户友好的反馈。"error message_errormessage_" 这个标题可能是指一个特定的错误处理机制或者函数，其核心是创建...
2016 SWPU CTF web4
10-31
2016 SWPU CTF web4 题目的源码压缩包，压缩包地址是：http://web4.08067.me/web/web.zip,如果服务器关了就只有这里有了
NSSCTF | [SWPUCTF 2021 新生赛]babyrce
最新发布
2302_80946742的博客
05-14 1325
admin 是 cookie 的名称，如果它的值为 1，则表示用户是管理员，可以包含其他 php 文件 for further processing。总的来看，这个脚本的主要用途应该是接受来自 URL 查询参数的输入，并试图在 shell 命令行中执行该输入。不过，如果输入包含空格，则执行会被中断。可以看到，ls命令是有作用的，所以我们只要能绕过空格限制，就能够执行我们想要执行的所有命令，相当于已经获得了管理员的权限。那么，要绕过这个脚本进行下一步，我们需要做的就是将请求中Cookie的值设置为1。
[SWPUCTF 2021 新生赛]babyrce(详解)
A_B_c_d_E_fsad的博客
04-04 1960
最近遇到的事太霉了，又是做到一半，靶机拒绝连接我，搞得我做题都不自信了回到正文题目如下（示例）：phpelseecho "小饼干最好吃啦！?>小饼干最好吃啦！看了一下，就是cookie值admin等于1时，就能包含文件，行吧，那就等于吧第一次尝试，用了HackBar直接cookie，嘶？坏了？不确定，就用BurpSuite再试一下(如果成功了，那就跳过这部分，当我没说）第二次，可以是我响应太多没响应到，常规的都不行，那就只能用最原始的办法了。
命令执行 [SWPUCTF 2021 新生赛]babyrce
m0_75178803的博客
12-20 558
打开题目我们看到题目说cookie值admin等于1时，才能包含文件bp修改一下得到访问rasalghul.php，得到题目说如果我们get传入一个url且不为空值，就将我们get姿势传入的url的值赋值给ip然后用正则过滤了 / /，如果ip的值没有 / /符号，则用shell_exec函数来执行变量ip中的命令，并输出结果那我们直接读取flag?题目应该是过滤了空格那我们就要想一下怎么绕过空格我们想到用IFS可能flag也被过滤了。
SWPUCTF 2021 新生赛 RCE题目
m0_74160536的博客
05-26 617
查看代码，这段 PHP 代码接受一个名为 “url” 的 GET 请求参数，然后使用 preg_match 函数对该参数进行正则匹配，检查其中是否包含一些危险的命令和特殊符号，比如 bash、nc、wget、ping、ls、cat、more、less、phpinfo、base64、echo、php、python、mv、cp、la、-、*、"、>、
[SWPUCTF 2021 新生赛]第二波放题
weixin_63231007的博客
04-10 3787
[SWPUCTF 2021 新生赛]easyupload2.0 文件上传，抓包试一下 发现php不行。 和1.0一样，只不过不支持php，用phtml就行了 蚁剑连接，在目录中找到flag。 知识点： 通常，在嵌入了php脚本的html中，使用 phtml作为后缀名； 完全是php写的，则使用php作为后缀名。 这两种文件，web服务器都会用php解释器进行解析。 [SWPUCTF 2021 新生赛]babyrce hackbar传入一个cookie：admin=1后，看见ra.
[SWPUCTF 2021 新生赛]hardrce
07-25
\[SWPUCTF 2021 新生赛\]hardrce是一个比赛中的题目，它是一个PHP脚本。这个脚本首先会检查用户传入的参数wllm是否存在，然后会对wllm进行一系列的过滤操作。过滤操作包括去除空格、制表符、回车、换行等特殊字符，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值