BUU HCTF2018 WarmUP

yingyugo

于 2020-11-24 19:48:21 发布

阅读量1.1k

点赞数 1

分类专栏： ctf练习题

本文链接：https://blog.csdn.net/yingyugo/article/details/109730539

版权

本文记录了作者参与BUU HCTF2018第一题的解题过程，从查看源码、理解逻辑到构造payload，详细阐述了如何通过代码审计找到flag。主要涉及字符串操作函数的运用和白名单过滤的绕过策略。

摘要由CSDN通过智能技术生成

开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸
你搁这笑什么呢笑，谁让你的
然后ctrl+u出来源码看看

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>Document</title>
</head>
<body>
    <!--source.php-->  ***<--来了***
    
    <br><img src="https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg" /></body>
</html>

进去看看,构造payload

/index.php?file=source.php

得到一大串，不愧是你（代码审计）

class

最低0.47元/天解锁文章

yingyugo

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
BUU HCTF2018 WarmUP

开始BUUCTF受虐的第一天，好的，首先打开第一题，映入眼帘的就是这偌大的笑脸然后ctrl+u出来源码看看<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-U
复制链接

扫一扫