记一道CTF题babyphp之学习代码注入

最新推荐文章于 2024-05-16 14:53:01 发布
最新推荐文章于 2024-05-16 14:53:01 发布
阅读量5.3k 收藏 1
点赞数 1
分类专栏： CTF以及信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaotaode2012/article/details/77370436
版权

0x00写在前面的话

最近打算刷刷CTF题目，提升一下自身的见识面，这里碰到了一个代码注入的题目特作记录，大牛勿喷。。。

0x01做题的整体思路

做题的地址，http://web.jarvisoj.com:32798/
打开地址，随机点击发现都是展示对应的界面，做过开发的我，直觉告诉我应该是传入一个字符串展示对应页面，这样我随机点了一下，发现about里面有GIT，猜测应该是GIT信息泄露，果断访问一下http://web.jarvisoj.com:32798/.git发现这的是这样的，当然用gith
最低0.47元/天 解锁文章
xiaosec
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
CTF-100题.-天天练习-学习
11-01
CTF-100题.-----------------天天练习------------------学习 100小题，试例练习
babyphp（反序列化pop链，字符逃逸）
weixin_43610673的博客
02-28 1693
题目在BBUCTF有复现，但代码里dbuser，dbpass，database有修改https://buuoj.cn/challenges#[GYCTF2020]Easyphp 扫描目录发现www.zip源码泄露，下载审计 在Update.php看到 即登录成功就获取flag 看了下login.php，感觉登录框这里是做不了什么文章了 主要的内容都是在lib.php 根据Update.php里...
NKCTF baby_php wp
Elite的博客
03-31 321
我们需要打开f1ag文件，获取flag，查看当前目录的话，会发现一个叫做ooo.txt的文件，里面放着根目录列表。经分析，所传入的$string字符串不能含有f l a g *?中的任何字符，并且不分大小写。ls指令无法使用，其中含有字符l，我们可以使用dir替代。也就是说所传入的内圈函数要绕过此正则。$cmd变量对应$string。
CTF-WEB篇 攻防世界题目实战解析baby_web_ctf web游戏提示
最新发布
2401_84969915的博客
05-16 295
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
nkctf——baby_php
weixin_73668856的博客
04-10 274
简单的记录一下
从2022安洵杯[babyPHP]看Soap+CLRF造成SSRF漏洞
Aiwin的博客
11-28 2535
Soap+CLRF组合拳造成SSRF漏洞以及例题2022安洵杯 BabyPHP、[LCTF 2018]bestphp's revenge。
[NPUCTF2020]Baby Obfuscation 题解
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
02-17 5136
buuctf-[NPUCTF2020]Baby Obfuscation 题解
2022 安询杯 Babyphp
m0_64815693的博客
11-30 2287
第五届 安询杯 Babyphp
i春秋2020新春疫战 非SQL题目解析
a3320315的博客
02-25 1122
Ezupload 这道题目可能是师傅的失误，在上传后缀名过滤的数组中有一些失误~~ 导致直接上传php马，得到flag~~ 这儿贴一下上传shell查看的源码 <?php error_reporting(0); header("Content-type: text/html; charset=utf-8"); $sandbox='sandbox/'.md5($_SERVER['remote_...
记一次[NSSCTF 2022 Spring Recruit]babyphp
dangwobucunzai的博客
03-10 492
第三个if，这里要求b1!=b2，但是又要求md5值相同，在这里也同样是用到了数组绕过，如果md5() 中传入的不是字符串而是数组，不但md5()函数不会报错，结果还会返回null，在强比较(===)里面null=null为true绕过，b1与b2设置不同的值即可，此处传参 b1[]=1&b2[]=2 即可绕过。$a和$b都传入md5()后，得到值为0e开头的数据，会将其识别为科学计数法，结果都为零。通过观察代码，可发现需要通过四个if判断才能拿到我们的flag。这里我使用的是数组绕过，传参 a[]=1。
DoYouHaoBaby PHP开发框架 v2.5.2.rar
08-30
DoYouHaoBaby(全名：The DoYouHaoBaby PHP Framework)是一个极具美学价值的PHP开发框架，从代码、注释、文 档以及系统工具的用户界面均追求干净、整洁而高效。DoYouHaoBaby 具备了大量丰富的特性: 包括MVC, ActiveRecord, 国际化语言包, 缓存组件, 分布式服务器部署, 领域驱动设计, 模式扩展, 模板引擎,RBAC权限扩展和测试等等。她能够快速地构建一个企业级应用。 程序功能: 1.PHP autoload自动载入 2.多元化的URL模式 3.丰富的数据库查询语言 4.内置Code和Tag两种风格迥异的模板引擎 5.多语言支持 6.分布式数据库特性支持 7.内置常用的缓存机制 8.AJAX支持 9.更多功能等待你的发掘... 安装: 1.将DoYouHaoBaby 2.5 压缩包解压至一个空文件夹。 2.DoYouHaoBaby不需要进行任何特殊的安装，只需要直接部署即可。
CTF题库超详细资源合集
06-14
在传统的CTF线上⽐赛中，Web类题⽬是主要的题型之⼀，相较于⼆进制、逆向等类型的题⽬，参赛者不需掌握系统底层知识；相较于密码学、杂项问题，不需具特别强的编程能⼒，故⼊门较为容易。Web类题⽬常见的漏洞类型...
CTF100题.docx
05-25
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符...
从一道CTF题学习PHP反序列化漏洞-附件资源
03-02
从一道CTF题学习PHP反序列化漏洞-附件资源
CTF理论考核题及答案 ctf题库
02-21
CTF理论考核题及答案 ctf题库 1.readme.txt中哪一部分是扩展名 A、readme B、readme. C、.txt D、me.txt 参考答案：C 2.关于html语言，描述错误的有 A、html语言不区分大小写 B、浏览器可以直接解释执行html代码 C...
CTF_Web长征路细刷题笔记
Mark的博客
01-06 4344
文件包含一、2018 XCTF FINALS —— babyphp二、 一、2018 XCTF FINALS —— babyphp 0x01信息收集 打开环境可以看到几个关键点，首先便是看到有两个可控变量 1: $_GET[‘function’] 执行函数 2: $_POST[‘name’] 可控制session值内容 其次又看到include($file);存在文件包含，ini_set限定了文件包含目录 最后可见call_user_func($func,$_GET)这个函
极客巅峰 2020 babyphp2（phar反序列化）
y0un9er
10-02 719
文章目录前言一、什么是 phar 反序列化1.三个条件2.生成 phar 文件的常见代码题目分析下载源码classes.php生成 phar 文件总结 前言 这题比赛的时候，我一脸懵逼，大佬提示才知道源码泄露。但是之前没做过 phar 反序列化的题，二脸懵逼。还好源码没删，自己搭建了环境，看着大佬们的wp复现一番。点击打开题目 VPS 20年12月10号过期，望见谅。 一、什么是 phar 反序列化 利用Phar:// 伪协议读取phar文件时，会反序列化meta-data储存的信息。phar简介 .
php竞赛,京津冀大学生竞赛：babyphp
weixin_39884738的博客
03-12 195
京津冀大学生竞赛：babyphp比赛的时候没作出来，回来之后一会就作出来了，难受。。。仍是基本功不扎实，都不记得__invoke怎么触发的了php放上源码函数error_reporting(1);class Read {public $var;public function file_get($value){$text = base64_encode(file_get_contents($valu...
CTF PHP代码注入
07-15
CTF（Capture The Flag）竞赛中，常见的一个攻击技术是PHP代码注入（PHP Code Injection）。这种攻击利用了应用程序对用户输入的不充分验证和过滤，使得攻击者能够将恶意的PHP代码注入到应用程序中，从而执行任意...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值