[极客大挑战 2019]BuyFlag

最新推荐文章于 2025-02-21 11:41:15 发布
原创 最新推荐文章于 2025-02-21 11:41:15 发布 · 186 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

博客围绕Web攻防问题展开，在payflag页面需正确的password和100000000 money。发现password通过POST传输，值为404时显示正确，但要绕过is_numeric函数，采用在404后加字母的方式。之后利用strcmp函数特性绕过解决money问题。

这个题我记得跟攻防里面的一道题老像了，于是我就去翻了我以前的博客，找到了！但确实长得不太一样，呜呜呜
在这里插入图片描述
进入正题
首先我们可以看到在payflag页面看到这些
在这里插入图片描述
我们需要正确的password而且要100000000money，剩下的就没有什么有用的信息了，我们查看一下源码中有什么
在这里插入图片描述
我们可以看到password是通过POST方式进行传输的，并且当password的值=404的时候才会显示“password right”，但是is_numeric会对password进行检测，所以我们需要绕过is_numeric函数，即password不能为数字。
通过抓包我们可以看到
在这里插入图片描述
看了别人的wp 说是将user=0改成user=1（虽然但是，我也不知道为什么）
在这里插入图片描述
修改了之后 果然发生改变了 接下来我们输入password=404a（== PHP 弱类型比较，int和string无法直接比较，php会将string转换成int，然后再进行比较，转换成int比较时只保留数字，第一个字符串之后的所有内容会被截掉）所以我们只需要在404后面加一个字母即可。
在这里插入图片描述

我们可以看到password right！接下来就是Money的事情了~
输入password=404a&money=100000000
在这里插入图片描述
同样参考了别人的wp 是利用strcmp函数特性绕过的办法
在这里插入图片描述

极客大挑战2019-BuyFlag
m0_73303597的博客
12-11 322
自用
BUUCTF [极客大挑战 2019]BuyFlag
zoixsoadji的博客
03-14 4410
进入题目，又是Syc，点下menu，点击PAYFLAG 题目说“如果要买flag，你需要输入对的密码，还需要这么多钱” 没有啥信息，查看源代码 有一段php代码，说password要等于404，又不能是数字，那么试试弱类型 尴尬的是，根本就没有回显，只能抓个包看看 我太菜了，不会了，去找了大佬的博客[极客大挑战 2019]BuyFlag总结_WHOAMIAnony的博客-优快云博客_buyflags 说是需要把cookie的user=0改成1，试试看 ...
 [极客大挑战 2019]BuyFlag
qq_56224547的博客
05-13 517
[极客大挑战 2019]BuyFlag 点MENU 可以看到flag需要付费，但付费是不可能的 看了一下源代码 其中我们需要了解is_numeric这个函数是验证参数是否是数字或者是数字字符串，所以下面传参的时候要注意 补充：is_numeric(...
buuctf-[极客大挑战 2019]BuyFlag题解
2301_81574836的博客
02-21 632
buuctf-[极客大挑战 2019]BuyFlag题解
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解）
小宇的web博客
01-21 2299
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解） 这里打开之后是一个网站没有注入点，这里抓包看一下有哪些目录 这里会发现一个pay.php文件访问一下 这里说flag需要100000000money 查看一下源码 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) {
BUUCTF之[极客大挑战 2019]BuyFlag 解题过程
weixin_44632787的博客
06-18 867
BUUCTF之[极客大挑战 2019]BuyFlag 解题过程 启动我们的挑战项目 鼠标右键查看一下源代码。发现有两个跳转链接：index.php和pay.php。经过排查，最终锁定在pay.php这个页面（而且题目也说了BuyFlag）。 打开pay.php页面后是这样子的 然后再用BurpSuite抓包看看，并把抓到的包发送到Repeater模块… 老实说，这道题我在这里被卡了很久很久。最终是看了别人的WP才知道要把user=0改成user=1。（之前做的其它CTF题中也是要把user的值从0改
BUUCTF [web专项19][极客大挑战 2019]BuyFlag
yanglinchiji的博客
11-04 280
审查源码，我们发现我们需要用post上传password==404的数值，但是还不能是纯数字。发现这里有Cookie: user=0 把0修改成1，发现成功出现其他信息。发现界面没有什么变化，最下面说需要中大学生的身份，尝试抓包看看有无修改点。很明显的弱等于的绕过方式，我们上传password=404e。但是我看其他大佬是利用的php strcmp()漏洞来获取的。直接看源码(后面发现右上角就有切换，完全不用看源码hh)这里我用的是火狐插件hackbar。传上去后发现过长，那就用科学计数法。
极客大挑战 2019----BuyFlag
m0_65226678的博客
11-23 946
burp抓包，数据的基本处理以及数组绕过检测机制
BUUCTF：[极客大挑战 2019]BuyFlag
末初 · mochu7
11-04 3368
题目地址：https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BuyFlag 源代码中发现注释 cookie中发现user=0，当修改user=1时页面发生变化 if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password.
【极客大挑战 2019】BuyFlag
Lixunzhe0112的博客
01-17 560
通过分析，我们看见了password == 404 ，并且有is_numeric来判断password是否为数字或数字字符串。导致我们给password传入的参数只能为字符串类型的。传入password=404aa&money=100000000，提示money这个参数过长。将两个参数以post传入进去password=404aaa&money=100000000。提示我们需要传入money和password，目前给出了password的相关信息。money的信息给出了提示money=100000000。
buuctf [极客大挑战 2019]BuyFlag
qq_52671379的博客
05-09 1827
buuctf [极客大挑战 2019]BuyFlag
极客大挑战 2019]BuyFlag 1
最新发布
02-22
### 极客大挑战 2019 BuyFlag 解决方案 #### 修改 Cookie 值 为了满足购买旗帜的第一个条件，即成为来自CUIT的学生，在浏览器中通过开发者工具（通常按 F12 打开）找到并修改 `cookie` 的值。具体来说，将 `user=0` 更改为 `user=1` 可以模拟成一名合法学生[^3]。 #### 处理密码验证逻辑 源码显示当提交表单时会检测是否存在名为 'password' 的 POST 请求参数，并对其进行一系列检查： - 如果传入的是数值型数据，则返回错误信息告知密码不能为纯数字； - 若能匹配特定字符串 `"404"` 则视为正确密码； 因此，需要构造一个既不是纯粹由数字构成又能够被解释器识别为等于整数 404 的表达式作为密码输入[^2]。 #### 绕过支付校验 对于第二个条件——支付高额费用的要求，可以通过拦截 HTTP 请求来篡改实际发送给服务器的数据包内容。利用诸如 Burp Suite 或者浏览器自带的调试功能捕获到包含交易金额在内的请求体部分，将其内的 `money` 字段值更改为任意较小数额即可实现绕过此限制的目的[^4]。 ```python import requests url = "http://example.com/buy_flag" headers = { "Cookie": "user=1", # 设置 cookie 表明自己是 CUIT 学生 } data = {"password": "'404'", "money": "1"} # 提交特殊形式的密码以及伪造的小额资金数目 response = requests.post(url=url, headers=headers, data=data) print(response.text) ``` 上述 Python 脚本展示了如何自动化执行整个过程，包括设置必要的 cookies 和构建合适的 post 数据结构向目标 URL 发送请求。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值