【网络安全 | CTF】easyphp 江苏工匠杯

已于 2024-10-18 16:33:16 修改
阅读量3.2k 收藏 9
点赞数 8
CC 4.0 BY-SA版权
分类专栏： CTF新手入门实战教程 文章标签： web安全
于 2023-12-25 16:20:14 首次发布
原创文章，禁止转载，否则保留追究法律责任的权利。
本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/135201752
本文介绍了CTF中关于PHP的一道挑战，主要涉及代码分析和绕过策略。通过分析PHP代码，解决包括MD5截断比较、文件包含在内的问题，最终成功获取flag。

本题考察PHP语言相关绕过知识

正文

开门见山给代码

 <?php
highlight_file(__FILE__);
$key1 = 0;
$key2 = 0;

$a
了解本专栏 订阅专栏 解锁全文 超级会员免费看
【网络安全 | CTF】unseping 江苏工匠杯
等风来
12-24 3803
构造可进行命令执行的ping命令，并经过序列化、base64加密后赋值给参数ctf。由于ctf在解码后会被反序列化，而反序列化时会执行wakeup魔术方法，即反序列化时会对ping命令中的关键字进行过滤来限制命令执行。所以我们可以使用双引号闭合等的方式进行绕过。
【网络安全 | CTF】攻防世界 upload1 解题详析
等风来
05-24 6736
其中用到了 JavaScript 中的 Array 原型对象和条件判断语句。该代码通过扩展 Array 原型对象添加了一个名为 contains 的函数，用于判断一个对象是否在数组中，主要应用于判断上传文件的扩展名是否属于指定的图片格式，这里是 [‘jpg’,‘png’]这段代码的作用是检查上传文件的扩展名是否符合要求，如果是图片格式（jpg或png），则启用提交按钮，否则禁用提交按钮并弹出提示消息。上传时抓包，修改filename文件后缀为。考察文件上传，具体原理及姿势不再赘述。
[xctf] 江苏工匠杯easyphp【web系列】
shutTD的博客
10-07 2557
这里绕来绕去大部分还是弱相等问题，出现的知识点的要求就是自己编写哈希碰撞脚本的能力，intval的绕过，array_search的绕过还是值得记下来的。
攻防世界-江苏工匠杯-easyphp
zhuimengpi的博客
08-10 805
本文分析了CTF中PHP弱类型漏洞的利用方法。通过一道包含三个GET参数(a,b,c)的题目，展示了如何绕过严格条件：1)使用科学计数法使a=7e6满足intval>600万且长度≤3；2)通过MD5碰撞找到b=53724使其哈希后6位匹配；3)针对最复杂的c参数，构造JSON数组{"m":"2023a","n":[[],0]}，利用弱类型比较使array_search返回索引1而不触发die。最终组合payload成功获取flag。该案例典
[CTF&攻防世界&Web][江苏工匠杯]easyphp
最新发布
Sakura&Blog
10-09 904
CTF-Web篇江苏工匠]easyphpeasyphp代码审计，一点也不easy
CTF-easy_php
m0_62593857的博客
02-01 775
ctf-easy_php
[2021N1CTF国际赛]Easyphp-Wp
Y4tacker的博客
11-22 3290
文章目录写在前面Wp简单分析小实验验证猜想可效性构造tar参考文章 写在前面 在各种带飞的情况下，web被带ak了，这里比较想写一个easyphp的wp，这题到结束也只有14个解，其他的懒得写了，本文也只是简单分析 Wp 简单分析 看看首页源码 再看这里很明显是触发phar反序列化 如何插入数据是一个问题，这里没有上传，再看log.php 关键部分源码是这个，我们就应该去想如何去构造，这里phar太难搞了，具体可以看看官方文档关于他的结构，后面最后四位肯定是GBMB多一位都不行，这里想到了tar，本来
CTF-江苏工匠杯easyphp 题解
百彦子烨的博客
11-04 4824
攻防世界-web新手区-江苏工匠杯-easyphp 题解
攻防世界(CTF)~web-easyphp(江苏工匠杯)
海鸥先生的博客
05-05 1381
这题刚开始感觉难度很大，但是仔细过了一遍就感觉单纯的是麻烦，没有什么拐弯抹角的，刷一次做个笔记留着
buuctf easyphp
qq_50613938的博客
12-16 606
我们用这个输出 但我不明白为什么，不能直接把“POST[‘a’];”全都异或掉，这多省事儿了，但好像不行，而且好像还只能是GET型，我尝试了POST类型行不通。目前我就只知道它可以代替"GET"，然后配合_POST[‘a’];” 全都异或掉，这多省事儿了，但好像不行，而且好像还只能是GET型，我尝试了POST类型行不通。目前我就只知道它可以代替"_GET"，然后配合P​OST[‘a’];”全都异或掉，这多省事儿了，但好像不行，而且好像还只能是GET型，我尝试了POST类型行不通。目前我就只知道它可以代替".
【网络安全 | CTF】攻防世界 supersqli 解题详析
等风来
05-27 5182
堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL注入漏洞，从而达到绕过安全措施、执行恶意代码和窃取数据库信息等目的。堆叠注入攻击利用了SQL语句的连贯性，通过在查询语句中嵌入多个SELECT语句或在UPDATE语句中嵌入多个SET赋值的情况来强行插入额外的恶意代码段。表示注释掉其后面的内容，因此程序会执行两次SQL语句，并忽略掉密码的条件，最终返回敏感数据的行数，从而达到了窃取数据库敏感信息的目的。断开原有语句，再插入新的SQL语句。
【网络安全 | CTF】fakebook（网鼎杯2018）解题详析
热门推荐
等风来
07-24 1万+
登录后发现传参，构造字符型参数，回显error判断为数字型注入，查看注入点数目：由上下两张图可知注入点数目为4经测试可知对空格进行过滤，可通过/**/或+绕过，但程序也过滤了+，因此使用前者no改为0的原因是使程序报错，从而回显库名fakebookno=0/**/union/**/select/**/1,(select/**/group_concat(column_name)/**/from information_schema.columns/**/where/**/table_name='users')
[GYCTF2020]Easyphp
feng的博客
03-08 2275
前言 知识点： www.zip源码泄露 PHP反序列化链POC 代码审计 WP 进入环境，题目是easyphp我就感觉要审源码。。。试了一下常见的泄露，发现存在www.zip。把代码下载下来进行一下审计，发现update.php和lib.php可以利用： <?php session_start(); function safe($parm){ $array= array('union','regexp','load','into','flag','file','insert',"'",'\
攻防世界ctf web easyphp题解wp
qq_41169485的博客
09-28 4044
第二步，用php代码编写MD5碰撞脚本得到b=53724。第五步，绕过array_search函数。第一步，用科学计数法绕过 a=1e9。第三步，绕过is_numeric函数。第四步，绕过is_array函数。一定要对传值url编码。
攻防世界--easyphp
qq_51802152的博客
12-17 1197
攻防世界--easyphp
[第二届BMZCTF]easy_php
as you know, nlp is fantasitc!
01-17 554
[第二届BMZCTF]easy_php 写在前面的话：元旦打的比赛，现在终于有时间来复现，害，勤能补拙吧！ 题目源码 <?php highlight_file(__FILE__); error_reporting(0); function new_addslashes($string) { if(!is_array($string)) return addslashes($string); foreach($string as $key => $val) $string[
NKCTF-easy_php
Keepb1ue的博客
04-01 2791
第一个弱比较绕过，可以通过magic hash 0e开头或者数组绕过。这个是考php非法传参问题。套娃题，需要绕五个过滤。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值