【攻防世界 simple_php】writeup

最新推荐文章于 2024-03-21 23:44:46 发布

原创

最新推荐文章于 2024-03-21 23:44:46 发布 · 549 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言

本文介绍了攻防世界中的simple_php题目，分析了PHP代码逻辑。通过URL参数a和b的设置，当a等于0且转换为数字后与b比较，若b不是数字或大于1234时，触发不同输出。例如输入/?a=qwer&b=6666a。

题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。

题目场景:http://61.147.171.105:52527

代码：

 <?php 
	show_source(__FILE__); 
	include("config.php"); 
	$a=@$_GET['a']

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Jhd_02

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

【网络安全 | CTF】攻防世界 simple_php 解题详析

等风来

05-21

7352

恒等比较运算符是一个严格比较，它不仅比较变量的值，还比较变量的数据类型和内存地址。当使用恒等比较运算符比较两个变量时，如果它们的值和数据类型都相等，则返回 true。比较运算符是一个松散比较，它只比较变量的值，而不考虑变量的数据类型。当比较两个变量时，如果它们的值相等，则返回 true。5.对于两个操作数都是字符串的情况，PHP会将两个字符串中的非数字字符删除，然后将剩余的数字字符串转换为相应的数字进行比较。如果变量b的值大于1234，则输出变量flag2的值。如果变量b是一个数字，则终止程序的执行。

攻防世界web入门writeup

shallon的博客

02-27

2035

1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。打开网址后发现无法右键查看源代码，禁用了右键，所以我们采用按下F12查看源代码直接获取flag cyberpeace{5bc3713cfe96d7664c09bcc842f2b8a6} 2.robots X老师上课讲了Robots协议，小宁同学却上课打了瞌睡，赶紧来教教小宁Robots协议是什么吧。打开网址发现是空白页面，于是根据题目提示robots.txt 据我所理解就是禁止爬

参与评论您还未登录，请先登录后发表或查看评论

攻防世界 Web simple_php

MrTreebook的博客

03-05

1916

攻防世界 Web simple_php1.分析源代码2.得到flag 1.分析源代码 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?>

攻防世界 WEB 新手练习区 writeup 007-012

ChaoYue_miku的博客

09-02

1539

007 simple_php 难度系数：1.0 题目来源： Cyberpeace-n3k0 题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 0x01 打开网页有一段PHP源代码 0x02 进行代码审计 <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numer

SCTF2018 BabySyc - Simple PHP Web Writeup

dengzhasong7076的博客

06-20

1008

题目描述: 简单的php题目，来挑战一下吧 ~ http://116.62.71.206:52872/?f=login.php 前言毕业前留下一点微小的贡献吧，此题主要是围绕php加密插件来出题的，其它的算是点缀，不过好像很多人在第二步上传卡死了。本来想第二早放提示，结果wupco师傅早上5点用了一个非预期解出了，Orz。获取插件漏洞点很明显，有一个文件包含，可以直接读取到/etc...

web攻防世界7-12

weixin_51447909的博客

04-21

3057

攻防世界新手关

攻防世界 web高手进阶区 10分题Confusion2

闵行小鱼塘

10-13

1310

继续ctf的旅程，开始攻防世界web高手进阶区的10分题，本文是Confusion2的writeup

攻防世界XCTF—web入门题知识点、进阶提高题Writeup

AugenStern的博客

08-21

1231

WriteUpXCTF-Web新手入门区view_sourceget_postrobotsbackupcookiedisabled buttonsimple jsxﬀ refererweak authwebshellcommand executionsimple_php高手进阶区 XCTF-Web 2016 年全国大学生信息安全竞赛开始设立创新实践技能赛，采取的就是传统的 CTF 赛制。在《2016年全国大学生信息安全竞赛参赛指南》中主办方给出的竞赛内容相对全面，值得参考。系统安全。涉及操作系统和

xctf攻防世界—Web新手练习区 writeup

Senimo

08-08

5734

xctf攻防世界—Web新手练习区 writeupview_sourceget_postrobotsbackupcookiedisabled_buttonsimple_jsxff_refererweak_authwebshellcommand_executionsimple_php view_source 难度系数： 1.0 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查...

ctf-web-攻防世界基础题simple_php

王德宝的博客

07-20

1378

ctf-web-攻防世界基础题simple_php解题思路

攻防世界 web simple_php

Kni9hT's Blog

02-29

829

XX：php是世界上最好的语言！我：看不懂啊… (纯属娱乐，Java党勿喷) 题解部分 php代码： <?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ ...

PHP命令执行集锦

蚁景网安学院

03-21

2603

代码审计总要遇到命令执行或者说RCE，打CTF的过程中难免不会碰见，毕竟PHP是世界上最好的语言，总结一下...

simple_php-攻防世界

szhangliwenya的博客

03-21

1642

再次解释举例内容：数字和字符串比较中，字符串转换成数字的过程中，会取字符串前面数字的值作为整个字符串转换成数字的值，比较“1admin”,转换成数字就是1，所以"admin"的话，因为字符串没有数字，只能转换成0了，所以if("admin"==0) 会是true。是一个严格的整数或浮点数，而不是以数字开头的字符串，那么可能需要使用更严格的验证方法，例如正则表达式或类型转换检查。的值来自 URL 的 GET 参数，没有进行适当的输入验证或清理，这可能导致潜在的安全风险，特别是如果。直接构造playload。

ctfshow-php特性

YkingH的博客

01-26

6410

Web专项练习—ctfshow-php特性 php绕过方法总结小数绕过进制绕过 ==、 = ==绕过 %20空格绕过 %0a换行绕过回车\空格+八进制绕过相对路径绕过 php伪协议读取文件数组md5值为0 弱类型匹配函数写???? 运算优先级漏洞反射类绕过 call_user_func()绕过 sha1()函数绕过变量覆盖 sha1弱比较 md5弱比较 ereg()截断漏洞 php内置类 FilesystemIterator 压缩过滤器绕过空格代替url ‘_’ 绕过 gettex

simple_php (攻防世界)

HackerYY的博客

11-14

2518

攻防世界simple_php 内附解题过程

XCTF-攻防世界CTF平台-Web类——4、Web_php_include（php中strstr()函数绕过、数据流协议）

Onlyone_1314的博客

11-14

3812

目录标题一级目录方法一、文件包含：php伪协议绕过strstr()函数方法二、文件包含：GET方式提交命令方法三、data://伪协议方法四、一句话木马连接后台方法五、data://伪协议+一句话木马一级目录打开题目地址：代码： <?php show_source(__FILE__); echo $_GET['hello']; //输出hello变量指向的内容 $page=$_GET['page']; //把page变量的值赋给$page while (strstr($page

WEB2----php弱类型比较之最最基础题解

qq_51419052的博客

07-23

767

<?php show_source(__FILE__); include("config.php"); $a=@$_GET['a']; $b=@$_GET['b']; if($a==0 and $a){ echo $flag1; } if(is_numeric($b)){ exit(); } if($b>1234){ echo $flag2; } ?> PHP弱类型绕过 php类型比较松散比较：使用两个等号==------只比较值，不比较类型（先将字符

CTF题目记录5

kkzzjx

05-22

1933

Web_php_include <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page);//此处为文件包含，执行page中的内容 ?> 考察基础的文件包含，过滤了php：// page变量可以操控思路：先找flag文件的

攻防世界web的simple_js