[极客大挑战 2019]BuyFlag

最新推荐文章于 2023-11-23 16:22:16 发布
最新推荐文章于 2023-11-23 16:22:16 发布
阅读量239 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： CTF练习 文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/HasntStartIsOver/article/details/131143915
本文详细介绍了参加极客大挑战2019时遇到的BuyFlag问题的解决过程。通过分析源码，发现需要提交money和password参数，其中password不能为纯数字但须等于404。利用PHP的is_numeric函数和弱类型特性，以及科学计数法成功绕过限制。在请求中修改Cookie值，并以money=1e9和password=404a提交，最终获取到flag。此外，文章还总结了PHP的is_numeric、弱类型、Cookie、科学计数法以及strcmp函数的使用技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

[极客大挑战 2019]BuyFlag

一、解题步骤

  1. 点开题目连接，全部是一些简介。右上角有一个【MEMU】功能，点开有两个【链接】：
    在这里插入图片描述

  2. 查看源码，也看到这个两个【连接】分别打开两个不同的页面。直接点开【pay.php】
    在这里插入图片描述

  3. 在pay.php页面中是一些关于Flag的说明：
    在这里插入图片描述

  4. 查看网页源码，得到了一段有用的信息：必须提交money和password 两个参数。并且password不可以为纯数字，但是它要与404相等。

    <!--
	~~~post money and password~~~ 
if (isset($_POST['password']))
最低0.47元/天 解锁文章
CTF学习笔记——[极客大挑战 2019]BuyFlag
Obs_cure的博客
02-16 3803
一、[极客大挑战 2019]BuyFlag 1.题目 2.解题步骤 MENU界面下有buyflag的界面，按F12看看 查了一下is_numeric()这个函数，他的作用是判断输入是否是数字的。如果是纯数字返回true，如果不是返回false。这道题注释的代码逻辑是要输入一个非纯数字的字符串且等于404，密码才能正确。 然后顺手百度了一下这个函数的漏洞，在这里贴出来： 这个函数和mysql结合起来就容易出问题，那是因为is_numeric判断的时候，当碰到16进制数的时候，也会判断成数字 is_num
[极客大挑战 2019]BuyFlag【超详细讲解】
wo41ge的博客
11-14 1286
知识点 php中的strcmp漏洞 说明： int strcmp ( string $str1 , string $str2 ) 参数 str1第一个字符串。str2第二个字符串。如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。 可知，传入的期望类型是字符串类型的数据，但是如果我们传入非字符串类型的数据的时候，这个函数将会有怎么样的行为呢？实际上，当这个函数接受到了不符合的类型，这个函数将发生错误，但是在5.3之前的p
BUUCTF——[极客大挑战 2019]BuyFlag
Ho1aAs‘s Blog
05-16 355
文章目录利用点解题完 利用点 字符串绕过is_numeric() 科学计数法 HTTP请求头 解题 进入环境，找到pay.php，查看源码发现注释 要POST参数money和password，这里对password进行了is_numeric()，常规套路用数字字符串绕过，即404a 另一个参数money可从主页上获得，是1000000000 这里还有提示，要验证password、money、身份才能获得flag，还差最后一个身份 身份这个参数很是模棱两可，不知道是值/字符串，可能是XFF、Refer
BUUCTF-[极客大挑战 2019]BuyFlag
weixin_57938502的博客
11-20 1427
Bugku Web40 在kali中递归下载.git文件夹 wget -r http://ip_address/.git git reflog //查看执行的命令日志 git reset 13ce8d0 回退到该版本的版本库，如果不行就多试几个 这样就可以在原文件中看到flag.txt 检查源代码 点开网页跳转连接 检查源代码 复制链接地址用burp suite抓包 得到php网页文件 在题上打开 用php...
BUUCTF [极客大挑战 2019] BuyFlag
Senimo
10-14 491
BUUCTF [极客大挑战 2019] BuyFlag 启动靶机，打开环境： 首页是安全小组的简介，在右上角Menu选择PAYFLAG 进入后看到获取flag的条件： 查看网页源码得到提示： ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be numb
极客大挑战 2019----BuyFlag
m0_65226678的博客
11-23 826
burp抓包，数据的基本处理以及数组绕过检测机制
[极客大挑战 2019]BuyFlag 1
qq_43618536的博客
07-02 4072
BUUCTF的[极客大挑战 2019]BuyFlag 1
【BUUCTF】web 之 [极客大挑战 2019]BuyFlag
weixin_44164784的博客
04-13 813
简单分析 打开链接 随便翻翻 发现菜单中的 PAYFLAG 进去康康。 很明显 ，得到flag 需要 钱 & cuiter & password 具体操作： 抓包分析： 发现cookie user=0； 0可能说明否认，所以改成1重发得到 you are Cuiter Please input your password!! 接下来觉得密码问题 贴点网页源代码 404 但是不能...
极客大挑战2019-BuyFlag
m0_73303597的博客
12-11 243
自用
BUUCTF [极客大挑战 2019]BuyFlag
CrotZZ的博客
07-13 222
打开后通过网页信息可以知道这里需要购买，要求：是cuit学生，正确password以及足够money 再查看源码 php5.3前的版本又strcmp漏洞 int strcmp ( string $str1 , string $str2 ) 参数 str1第一个字符串。str2第二个字符串。如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返回 > 0；如果两者相等，返回 0。 如果我们传入非字符串类型的数据的时候，会return 0。也就是虽然报了错，但却判定.
buuctf [极客大挑战 2019]BuyFlag
qq_52671379的博客
05-09 1702
buuctf [极客大挑战 2019]BuyFlag
【极客大挑战 2019】BuyFlag
Lixunzhe0112的博客
01-17 525
通过分析，我们看见了password == 404 ，并且有is_numeric来判断password是否为数字或数字字符串。导致我们给password传入的参数只能为字符串类型的。传入password=404aa&money=100000000，提示money这个参数过长。将两个参数以post传入进去password=404aaa&money=100000000。提示我们需要传入money和password，目前给出了password的相关信息。money的信息给出了提示money=100000000。
极客大挑战 2019]BuyFlag 1
最新发布
02-22
### 极客大挑战 2019 BuyFlag 解决方案 #### 修改 Cookie 值 为了满足购买旗帜的第一个条件，即成为来自CUIT的学生，在浏览器中通过开发者工具（通常按 F12 打开）找到并修改 `cookie` 的值。具体来说，将 `user=0` 更改为 `user=1` 可以模拟成一名合法学生[^3]。 #### 处理密码验证逻辑 源码显示当提交表单时会检测是否存在名为 'password' 的 POST 请求参数，并对其进行一系列检查： - 如果传入的是数值型数据，则返回错误信息告知密码不能为纯数字； - 若能匹配特定字符串 `"404"` 则视为正确密码； 因此，需要构造一个既不是纯粹由数字构成又能够被解释器识别为等于整数 404 的表达式作为密码输入[^2]。 #### 绕过支付校验 对于第二个条件——支付高额费用的要求，可以通过拦截 HTTP 请求来篡改实际发送给服务器的数据包内容。利用诸如 Burp Suite 或者浏览器自带的调试功能捕获到包含交易金额在内的请求体部分，将其内的 `money` 字段值更改为任意较小数额即可实现绕过此限制的目的[^4]。 ```python import requests url = "http://example.com/buy_flag" headers = { "Cookie": "user=1", # 设置 cookie 表明自己是 CUIT 学生 } data = {"password": "'404'", "money": "1"} # 提交特殊形式的密码以及伪造的小额资金数目 response = requests.post(url=url, headers=headers, data=data) print(response.text) ``` 上述 Python 脚本展示了如何自动化执行整个过程，包括设置必要的 cookies 和构建合适的 post 数据结构向目标 URL 发送请求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值