BUUCTF-[ACTF2020 新生赛]Include1

最新推荐文章于 2024-07-13 15:16:51 发布
最新推荐文章于 2024-07-13 15:16:51 发布
阅读量664 收藏
点赞数 1
文章标签： php 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuri5151/article/details/118874763
版权
初态

在这里插入图片描述

只有一个链接

在这里插入图片描述

点开只有一句话

解题思路
  1. 啥提示也没，先看源码

在这里插入图片描述

第二个里面没信息，第一个页面里面有个file=flag.php，指向的是第二个页面

所以有个file参数，可以考虑是文件包含---->考虑要包含啥

  1. 没有文件提示，考虑data与日志

data用base64版传入，被检测了

在这里插入图片描述

则尝试日志上传

  1. 日志修改UA
<?php echo'666';@eval($_POST['cmd'])?>

echo一下一会好看出来有没有上传成功
在这里插入图片描述

检查一下有没有

在这里插入图片描述

上传成功！~~~

再去用蚁剑找找
在这里插入图片描述在这里插入图片描述

打开就有flag文件
网页源码不显示原来是在注释里。。。

晴空对晚照
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
ctf.show 通关秘籍
qq_37970270的博客
09-13 1404
@ CTF.show 1.web签到题 访问web签到题的地址，发现页面只有"where is flag"字样 使用Fn+F12进入调试模式，或者页面空白处点击右键查看网页源代码，发现页面中有一段英文字符串被注释了，根据编码规则猜测使用的是base64的加密方式。 使用解码平台尝试解码，示例使用站长之家，成功获取到flag。（url：http://tool.chinaz.com/tools/base64.aspx） ...
BugkuCTF-WEB题速度要快
am_03的博客
08-28 713
打开网页，只看到一句话：我感觉你得快点!!! F12查看源代码 发现了提示：OK ,now you have to post the margin what you find 需要以POST方式传参，先用BrupSuite抓包看一下 1、使用BrupSuite抓包并重新发送 发送后看到flag 2、使用base64解码 跑的还不错，给你flag吧: MTMyOTIx 3、继续进行一次base64解码 4、通过post方法上传margin=132921 还要再快点，看来有时间限制，不过已经有了思路
CTF初学笔记-web新手题目（附学习资料）_ctf新手训练题目网页flag
最新发布
韩束一叶子
07-13 880
之后get到变量a，分析源代码可知，如果a的值不为QNKCDZO，并且md5的值也为0e830400451993494058024219903391，则会输出flag，但对于md5来说，这种情况是不存在的。再看源码，我们发现判断md51和md52是否相等的时候，使用了$md51 == %md52，这里使用的是 == （php中为松散比较）而不是 ===（php中为严格比较），也就是说md51和md52不需要完全相等。PHP转换的规则是：若字符串以数字开头，则取开头数字作为转换结果，若无则输出0。
CTF—WEB基础篇
Innocence_0的博客
03-15 1828
简介JavaScript 是互联网上最流行的脚本语言，这门语言可用于 HTML 和 web，更可广泛用于服务器、PC、笔记本电脑、平板电脑和智能手机等设备。作用JavaScript 是脚本语言JavaScript 是一种轻量级的编程语言。JavaScript 是可插入 HTML 页面的编程代码。JavaScript 插入 HTML 页面后，可由所有的现代浏览器执行。JavaScript 很容易学习。
ctf找flag
m0_53042636的博客
04-12 1万+
1、http://106.52.39.144 用御剑和burp suite 来去找到第二个flag ，操作步骤配截图。 先搜索一下网站 然后打开网站源代码 搜索他的zd.txt 得到第一个flag和字典，将字典复制出来，建立字典库 将其放在御剑1.5的配置文件中 用这个字典扫描这个网站 双击网站打开并下载这个tar文件。 ...
ctfshow-WEB-web1签到题
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块的第一关,这一关的flag藏在注释中,由于开发人员的粗心,没有及时删除开发过程中的代码注释,从而留下了敏感信息 页面中只有一句 where is flag?,我们按F12(或者Fn+F12)进入开发者模式,查看页面的源码 Ctrl+c将源码中的注释复制下来,很明显是加密后的内容,需要进行解密,从而获取flag <!-- Y3Rmc2hvd3sxNTA5MDI4My03ZWM3LTQ0ZTQtOWJmNS03YWIwMzllNDU4OTN9...
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
1. **矩阵运算**：MATLAB的基础是矩阵，它支持各种矩阵运算，如加法、减法、乘法、除法、转置、逆矩阵、求解线性方程组等。实例可能包括创建不同类型的矩阵（对角矩阵、单位矩阵、稀疏矩阵等），以及进行矩阵运算的...
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
PPJEmailPicker UITextField替换以选择多个电子邮件演示版使用CocoaPods进行安装播客文件Podfile添加到您的Podfile ： pod 'PPJEmailPicker'用法以编程方式第1步-导入标题# import " PPJEmailPicker.h "第2步-创建...
NTFS文件系统分析
09-19
#### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作系统（包括Windows NT 4.0...
【BUUCTF刷题】Web解题方法总结（一)
Y1seco的博客
03-28 5211
文章目录1.堆叠注入，原理2.SQL缺省代码审计SQL注入 1.堆叠注入，原理 在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。例如以下这个例子。用户输入：1; DELETE FRO
BUUCTF web部分题（二）
yqdid的博客
04-01 1742
[极客大挑战 2019]EasySQL 这是一道sq 注入题 ，有用户登录界面，根据之前做sqli_labs的经验，先尝试admin账户。 嗯…不出意料 然后我在用户名输入框内尝试sq注入：admin’ or 1=1# 页面无回显，但是没有报错 接着 我试了试order by 语句 发现有报错： 仔细一看 ，发现 报错语句中有“and password=‘admin’ at line 1”; （直觉 ）然后我在密码一栏进行注入 ：admin' or 1=1 # 由于是恒真语句，所以成功绕过，直接拿到了
记一次院赛CTF的WEB题（入门级别）
热门推荐
CTF小白的博客
04-14 2万+
目录签到一签到二口算小天才easy php录取查询我爱pythonSpring 这次院赛的题目比较基础，适合给刚入门CTF的小白提供一个大致CTF解题思路。（主要因为本人小白，表示能学到不少东西。） 签到一 题目中直接给了flag，提交就可以了。 签到二 这题主要考察的是基本的F12能力，查看网页源码，以及修改input输入框的长度。 口算小天才 这题通过题意，是需要让我们在1~3秒内回答...
ctfshow 做题 web 方向 web1~web10
Goodric的博客
05-29 1831
ctfshow 做题 web 方向 —— web1 签到题 打开环境，页面中就一句话：where is flag ？ F12 查看源代码，注释中一串字符，猜测为 base64 编码。 base64 解码得 flag 。 —— —— web2 题目描述：最简单的 sql 注入。 打开环境是一个登录界面。 注入点应该就是用户名、密码的位置了。 用户名和密码的提交方式为 post ，用 burp抓包，复制数据包到新建 txt 文件。然后用 sqlmap 直接爆数据。 爆数据库： python2 sqlm
CTF新手抓包找flag
weixin_45435726的博客
05-24 1万+
项目场景： *** Bugku之web10头等舱*** 问题描述： 我是在bugku刷题，感觉非常适合新手！ 打开网址之后是这个 原因分析： 查看源代码，发现根本没有任何线索… 根据评论大佬提示，需要用抓包 (555最终还是躲不过学抓包) 解决方案： 于是在csdn查了很多资料,在这直接放一个我觉得很清晰明了的来自某大佬的教程链接吧~超简单抓包教程 然后点击Proxy–>Intercept–>HTTP history 找到题目的地址 最后点击Repeater，就能在服务器respo
CTF_Web：攻防世界高手区进阶题WP（9-14）
AFCC_的博客（Web_Dog）
08-08 3100
持续更新ing 0x09 PHP2 题目只有一句话，Can you anthenticate to this website?，其实说实话没什么思路，根据dirsearch的结果，只有index.php存在，里面也什么都没有，各路前辈说index.phps存在源码泄露，于是看了看。 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode
CTF解题
m0_74097148的博客
11-29 1111
第三题：点击链接后一脸懵，但我看到题目提示肯定用php，于是我加了后缀index.php发现没啥变化，于是就不会了，看了一些大佬的提示，有的是扫目录或者是不断在php后面加后缀，于是得到了index.phps发现出现了一些代码，查看网页源代码进行审计。该代码的意思时不能将id的值通过get传给admin，但必须让admin等于get传值，又由于传得值会经过url解码，（我又得知浏览器会对写入的东西进行一次url解码），因此必须传值的时候进行两次url编码才可以，即对admin进行两次url编码即可。
CTF初学笔记-web新手题目（附学习资料）
2301_77472496的博客
04-28 845
CTF大赛， 俗话说“兵马未动，粮草先行”，打CTF手里的武器工具少不了。
[ACTF2020 新生赛]Include 1
09-19
[ACTF2020 新生赛]Include 1是一道与PHP文件包含漏洞相关的题目。根据提供的引用内容，代码中对$file参数进行了过滤，防止了一些常见的恶意输入。但是通过引用中给出的payload，可以绕过输入的过滤，进一步读取flag.php文件的内容。 通过构造URL：?file=php://filter?read=convert.base64-encode/resource=flag.php，可以将flag.php文件的内容以Base64编码的形式返回。这样我们就可以获取到flag的内容。需要注意的是，该题目是CTF竞赛中的题目，属于安全漏洞利用类的题目，不应用于非法用途。
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值