[ZJCTF 2019]NiZhuanSiWei

最新推荐文章于 2025-02-15 16:14:14 发布
原创 最新推荐文章于 2025-02-15 16:14:14 发布 · 2.7k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web

本文介绍了ZJCTF 2019中NiZhuanSiWei的解题过程，涉及代码审计、数据协议绕过和WordPress漏洞利用。通过构造特定payload，成功读取flag.php，获取flag。重点讲解了如何利用data协议、PHP的filter以及序列化技巧来完成挑战。

[ZJCTF 2019]NiZhuanSiWei

代码审计

源码

查看一下useless.php --只有注释信息 没有用

利用data协议绕过

将welcome to the zjctf写入

而data://协议允许读入

payload：

text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

到这里就不会了 只有看下wp了

正则判断里面是否有flag字符，如果没有的话，并运行指定文件。

利用filter来进行读取指定文件

payload：

file=php://filter/read=convert.base64-encode/resource=useless.php

得到 base64解码

<?php  

class Flag{
   
     //flag.php  
    public
最低0.47元/天 解锁文章
BUUCTF-[ZJCTF 2019]NiZhuanSiWei
lunan的博客
05-15 607
BUUCTF-[ZJCTF 2019]NiZhuanSiWei 一、知识点 1、php各种协议，data://，php:// payload构造： text=data://text/plain,welcome to the zjctf data协议解释:https://www.php.net/manual/zh/wrappers.data.php 2、文件包含 payload构造： file=php://filter/read=convert.base64-encode/resource=useless.
[ZJCTF 2019]NiZhuanSiWei - 伪协议+文件包含+反序列化
oZuoShen123的博客
10-09 1145
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "".file_get_contents($text,'r').""; if(preg_match("/flag/",$file)){ echo "Not now!"; exit(); }else{ include($file);
[ZJCTF 2019] web题-NiZhuanSiWei
BROTHERYY的博客
07-08 473
复现环境:buuoj.cn 开题源码一份 分析源码 需要将内容"welcome to the zjctf"传入到$text，才能有下一步操作 payload:/?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY= 然后是file参数，使用filter来读取useless.php，解码得源码 <?php class Flag{ //flag.php public $file; public functi
BUUCTF [ZJCTF 2019]NiZhuanSiWei特详解（php伪协议+序列化与反序列化）
m0_55854679的博客
08-23 2197
[ZJCTF 2019]NiZhuanSiWei <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($te
buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解）
小宇的web博客
01-21 4390
buuctf-[ZJCTF 2019]NiZhuanSiWei 1（小宇特详解） 这里打开之后是一段源码 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".
[ZJCTF 2019]NiZhuanSiWei 1
feng的博客
10-23 1575
知识点 文件包含与各种协议 反序列化 WP 首先进入环境，得到源码： $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r').
练习 24 Web [ZJCTF 2019]NiZhuanSiWei
离暑假还有41天的博客
04-08 543
反序列化，PHP伪造协议读写
BUUCTF [web专项24][ZJCTF 2019]NiZhuanSiWei
yanglinchiji的博客
11-06 318
注意：一定不要再用伪协议获得useless.php的base64编码内容了，而且还要指明文件是useless.php，否则会被顶掉内容。将其修改变量file后并添加输出后，进行序列化操作，再传输给password让其输出。还记得前面的截图吗，在后面会有一个反序列化操作，那么我们就可以利用该代码。获取结果后，将其传给password。3.这道题是有序列化和反序列化的。出现base64码，解码后，得到。1.需要给text传输一句话。进行正则匹配，禁止出现flag。接下来，尝试伪协议查看。参考他人wp后，发现。
浙江省大学生网络与信息安全竞赛-决赛-2019-Web-逆转思维（php几个协议的运用）
weixin_45844670的博客
09-23 1577
<?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></br>"
[ZJCTF 2019]NiZhuanSiWei1
最新发布
m0_59527104的博客
02-15 774
使用php的filter协议，构造的payload为：php://filter/convert.base64-encode/resource=./useless.php。这里需要注意，将我们原本的&file=php://filter/convert.base64-encode/resource=./useless.php改为：&file=useless.php。然后构造的payload为：?打开靶机，看到这里，大概就知道是要代码审计了，整体浏览了一下，还涉及反序列化的一些知识。一共要绕过三关，第一关就是。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值