CTF平台题库writeup（二）--BugKuCTF-WEB（部分）

最新推荐文章于 2025-02-11 15:29:58 发布

Hacking黑白红

最新推荐文章于 2025-02-11 15:29:58 发布

阅读量4.3k

点赞数 2

分类专栏： CTF 信息安全文章标签：安全

本文链接：https://blog.csdn.net/zsw15841822890/article/details/106975387

版权

本文详细介绍了BugKu CTF Web系列挑战的解题过程，涵盖多个题目，包括从寻找源码中的flag、数字截断、Unicode解码、文件包含、正则表达式利用到HTTP头伪造等技巧。通过这些实例，读者可以深入理解Web安全领域的常见漏洞和解决策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

flag在源码的注释里

改一下text文本框的最大输入位数>1即可

GET方式传参即可

post方式传参即可

$num=$_GET['num'];
if(!is_numeric($num))
{
echo $num;
if($num==1)
echo 'flag{**********}';
}

这题要求传参num不能是数字，而且num=1，一开始没有什么思路，认为是弱类型的绕过，传了true进去，发现无效，问了一下度娘，发现在数字后面加上%00截断，is_numeric()函数就不能识别为数字了…
payload:

123.206.87.240:8002/get/index1.php?num=1%00

这题疯狂弹出对话框，阻止以后查看源码，果然全是alert弹窗，在最下面的注释里发现了一大串编码，不太认识：

问了一下度娘，发现是unicode，直接在线解码即可

进入windows/system32/drivers/etc/hosts中添加123.206.87.240 flag.baidu.com，然后直接访问域名即可

这题如何让他停下?直接bp抓包拦截，然后一次一次执行，go了几次发现flag

 <?php
    include "flag.php";
    $a = @$_REQUEST['hello'];
    eval( "var_dump($a);");
    show_source(__FILE__);
?>

REQUEST默认情况下包含了 _GET，\_GET，_GET，_POST 和 _COOKIE的数组。这题的最终目的就是要看到∗∗flag.php∗∗里的内容，eval是执行\_COOKIE 的数组。这题的最终目的就是