百度杯”CTF比赛 2017 二月场 爆破-3

最新推荐文章于 2022-04-04 16:16:09 发布
原创 最新推荐文章于 2022-04-04 16:16:09 发布 · 319 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了2017年百度杯CTF比赛中的一道代码审计题目，涉及参数限制、MD5校验及利用MD5函数的特性进行解题的方法。通过构造特定的URL请求，可以绕过原本的限制，获取flag。

一道代码审计题, 题目代码如下:

<?php 
error_reporting(0);
session_start();
require('./flag.php');
if(!isset($_SESSION['nums'])){
   
   
  $_SESSION['nums'] = 0;
  $_SESSION['time'] = time();
  $_SESSION['whoami'
最低0.47元/天 解锁文章
“百度杯”CTF比赛 2017 二月场--web 爆破-3
hanjinrui15的博客
12-28 392
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录前言一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 前言 提示：这里可以添加本文要记录的大概内容： 例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。 提示：以下是本篇文章正文内容，下面案例可供参考 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码
“百度杯”CTF比赛 2017 二月场，题目名称：爆破-3
qq_43814486的博客
11-18 618
刚刚打开就看到404： 看了下网址，没毛病，于是转到index.php看看： 已经很清楚了，就是要在120秒内达成这个条件10次就能输出flag了 $ _SESSION['whoami']==( $ value[0]. $ value[1]) && substr(md5($value),5,4)==0 真是如题目所说的，，，爆破，，，，，然后我就想如何?value=（解密的e...
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目
03-30
百度杯CTF比赛二月第三场比赛(Reverse专题赛)的CrackMe-1题目。
“百度杯”CTF比赛 2017 二月场 爆破-3
weixin_30267697的博客
03-26 211
进入题目，题目源码： <?phperror_reporting(0);session_start();require('./flag.php');if(!isset($_SESSION['nums'])){$_SESSION['nums']=0;$_SESSION['time']=time();$_SESSION['whoami']='ea';}if($_SESS...
“百度杯”CTF比赛 2017 二月场--web 爆破-3 writeup
会下雪的晴天
06-14 612
题目简介 解题思路 进入链接后得到 <?php error_reporting(0); session_start(); require('./flag.php'); if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'] = '...
“百度杯” CTF比赛 2017 二月场 — 爆破-1（10分）
qq_34106499的博客
01-14 698
1. 文件包含的利用：include()函数； 2. $_REQUEST函数的使用； 3. 正则匹配的使用:pre_match()函数； 4. eval()函数的利用； 5. 全局变量$GLOBALS的利用；
“百度杯”CTF比赛2017年2月场WP--web
Oavinci的博客
06-02 1089
一、爆破-1 在php语言中，所有的已经定义的变量都会保存在GLOBALS全局数组中，比方说你定义了一个$name="李华"，那么$GLOBALS['name']就等于“李华”。就是说，你可以通过这个全局数组来访问任何一个变量，所有已经定义过的变量都可以在里面通过变量名索引得到。 preg_match函数返回值为匹配到的次数。 审计代码可以知道，我们可以用GET传值方式?hello=...
“百度杯”CTF比赛 2017 二月场 爆破1-3
drip_big的博客
04-10 260
“百度杯”CTF比赛 2017 二月场 爆破1-3 1 题目内容：flag就在某六位变量中。 题目给出源码 <?php include "flag.php"; $a = @$_REQUEST['hello']; //hello为传参点 if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); ...
“百度杯”CTF比赛 2017 二月场_onthink
a173262565的博客
04-07 350
题目在i春秋ctf训练营中能找到，这题直接拿大佬的wp来充数 百度找到onethinnk的一个漏洞。 参考：http://www.hackdig.com/06/hack-36510.htm 就是注册个账号为： %250a%24a%3d%24_GET%5ba%5d%3b%2f%2f%250aecho+%60%24a%60%3b%2f%2f的账号， 但因为账号...
“百度杯”CTF比赛 2017 二月场——Web-爆破-3
大方子
08-27 770
================================== 个人收获: 1.php中MD5()计算数组会返回null如果用==0则为真   ==================================     题目: 主要是代码审计，大家可以自己百度下都能看得懂的，这里我就直说关键的部分   关键部分代码在这 if($_SESSION['whoami'...
“百度杯”CTF比赛 2017 二月场(Misc Web)
andiao1218的博客
04-21 641
爆破-1： 打开链接，是502 我直接在后面加个变量传参数：?a=1 出了一段代码 var_dump()函数中，用了$$a，可能用了超全局变量GLOBALS 给hello参数传个GLOBALS 得到flag 爆破-2： 打开链接 var_dump()会返回数据变量的类型和值 eval()会把字符串当作php代码 ...
---“百度杯”CTF比赛 2017 二月场---------------include
qq_43182466的博客
04-26 366
ctrl+f查找allow_url_include ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190426220537866.png 可以构造?path=php://input 发现有个奇怪的文件名，访问它<?php echo 'cat dle345aae.php'?>出不来，但是看writeup上上条语句可以得到flag ...
“百度杯”CTF比赛 2017 二月场 MiscWeb 爆破-1
qq_41475791的博客
11-26 316
打开题目的连接出现这串代码 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> 从代码***include “flag.php”;**...
“百度杯” CTF比赛 2017 二月场 --- 爆破2(10分)
qq_34106499的博客
01-14 485
1. file_get_contents()函数的使用； 2. file()函数的使用； 3. show_source()函数的使用； 4. php中执行linux系统命令的多种方法； 5. eval()函数的使用。
“百度杯”CTF比赛 2017 二月场--web 爆破-2
hanjinrui15的博客
12-27 238
百度杯”CTF比赛 2017 二月场--web 爆破-2基础知识PHP $_REQUESTPHP file()函数PHP show_source()函数PHP var_dump()函数PHP中@符号解题题目分析题目总结 基础知识 web题目主要考察的还是PHP的代码理解与运用，我们根据这道题目先学习一下需要了解的基础知识。 PHP $_REQUEST 以下是我从百度中找到的比较易于理解的解释： PHP $_REQUEST是用于收集HTML表单提交的数据，PHP $_REQUEST属于PHP的超级全局变量。
2017 百度杯丶二月场第一周WP
weixin_30312659的博客
12-13 186
1.祸起北荒 题目： 亿万年前 天子之子华夜，被父神之神末渊上神告知六荒十海之北荒西二旗即将发生一场“百度杯”的诸神之战 他作为天族的太子必须参与到此次诸神之战定六荒十海 华夜临危受命，马上带着火凤凰飞行到北荒“西二旗” 却没想到这六荒之首北荒西二旗果然名不虚传，这是一个位于六层虚数空间上的时空大陆 他需要闯过每一层虚数空间，方能到达虚数空间 第一层虚数空间是需要与一个上古神器“i春秋”进行智能比...
“百度杯”CTF比赛 2017 二月场 wp
qq_61768489的博客
04-04 1626
目录 爆破-1 爆破-2 爆破-3 include Zone OneThink misc 2 上古神器 爆破-1 flag在一个长度为6的变量里面 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> $$a ,.
ctf比赛利用ctftools-all-in-one进行web题目的解题
最新发布
06-30
在CTF比赛中，使用 `ctftools-all-in-one` 工具可以帮助选手快速定位问题、自动化测试以及提高解题效率。该工具集成了多种Web类题目常用的插件和功能，能够应对常见的漏洞检测与利用场景，如SQL注入、XSS、文件包含、目录扫描等。 ### 使用 `ctftools-all-in-one` 解决 Web 类题目的方法 #### 1. **环境准备** 确保你已经下载并安装了 `ctftools-all-in-one` 工具包，同时具备 Python 环境支持。通常该工具依赖于 Python 3 和一些第三方库，例如 `requests`、`BeautifulSoup`、`lxml` 等。 ```bash pip install requests beautifulsoup4 lxml ``` #### 2. **基础扫描功能** `ctftools-all-in-one` 提供了基本的网站扫描功能，可以用于发现隐藏路径、备份文件、常见配置文件等。 ```bash python ctftools.py dirscan -u http://example.com ``` 此命令将对目标网站进行目录扫描，识别 `.git`、`.DS_Store`、`robots.txt`、`backup.zip` 等敏感资源，适用于像引用[4]中提到的源码泄漏情况 [^4]。 #### 3. **SQL 注入检测** 该工具内置 SQL 注入检测模块，可以自动探测是否存在注入点，并尝试提取数据库信息。 ```bash python ctftools.py sqli -u http://example.com/login.php --data "username=admin&password=123" ``` 此命令会对登录接口进行 POST 请求注入测试，适用于 Web 类题目中常见的登录框绕过或数据库信息获取场景 [^4]。 #### 4. **XSS 漏洞检测** 对于存在用户输入输出的页面，如留言本、评论框等，`ctftools-all-in-one` 可以自动探测 XSS 漏洞。 ```bash python ctftools.py xss -u http://example.com/submit.php --data "comment=test" ``` #### 5. **文件上传漏洞检测** 该工具支持检测是否存在可利用的文件上传漏洞，并尝试上传 WebShell。 ```bash python ctftools.py upload -u http://example.com/upload.php --file shell.php ``` #### 6. **Cookie 注入与会话劫持** 通过设置自定义 Cookie 或模拟登录，可以尝试进行会话固定、越权访问等操作。 ```bash python ctftools.py cookie -u http://example.com/dashboard.php --cookie "PHPSESSID=abc123xyz" ``` #### 7. **结合实战案例分析** 在实际 CTF 比赛中，Web 题目往往需要综合运用多个技巧。例如，在引用[4]中提到的 `.DS_Store` 泄漏事件，可以通过以下命令检测： ```bash python ctftools.py dsstore -u http://example.com/.DS_Store ``` 该命令将解析 `.DS_Store` 文件内容，提取出可能存在的源码路径，进而下载源码进行审计，寻找 flag 所在位置 。 --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值