ctf-web学习2

最新推荐文章于 2025-07-29 09:01:27 发布
原创 最新推荐文章于 2025-07-29 09:01:27 发布 · 260 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

博客围绕后端PHP漏洞题目展开，提到打开链接网页显示为索引页，后缀与内容对应‘file=index’。审查网页发现用JavaScript写的条件判断语句，filepath不能出现.和…，需想办法绕到上一级目录获得flag。

后端php漏洞题目

如图所示
在这里插入图片描述
根据题目提示可知，此题主要时web后端php的问题，打开链接，如下图所示
在这里插入图片描述
这里网页显示为索引页，且网页后缀与网页内容相对应’file=index’
审查此网页，如下图
在这里插入图片描述
可以看到，很可疑的接替方向点出现了，这里是javascript写的条件判断语句，在filepath不能出现.和…，很奇怪。貌似没其他发现了，那再看看另一个网页
在这里插入图片描述
也就是说，需要想办法不用上述两种方式绕到上一级目录获得flag

CTF之文件上传（.user.ini）
m0_67212501的博客
09-25 684
2.这时我构造了一个带有恶意代码的图片文件，命名为a.jpg，但是直接上传是不可能获取权限的，服务器看到.jpg, .txt, .html这些扩展名，会认为它们是静态文件（图片、文本、网页），它会直接读取文件的内容，并发送给浏览器，不会调用 PHP 解释器。文件，虽然 a.jpg扩展名是 .jpg，但此时它是在 PHP 解释器内部被包含的，PHP 解释器不在乎文件扩展名，它只认文件内容里的。连接成功后，蚁剑的界面（如截图所示）就变成了一个可视化的文件管理器。于是，它成功地执行了a.jpg里的后门代码。
(ctf)攻防世界web模块020web2
weixin_46035615的博客
05-04 2129
题目 首先来到给定的地址 题意很明确$miwen是加密之后的字符串，我们只需要逆向解密出miwen就能得到flag 我们先来代码审计 $_o=strrev($str); strrev（）函数是字符串的倒置 for($_0=0;$_0<strlen($_o);$_0++) for循环，从零开始循环字符串的长度次 $_c=substr($_o,$_0,1); $__=ord($_c)+1; $_c=chr($__); $_=$_.$
ctfshow-WEB-web2
wangyuxiang946的博客
08-19 1万+
ctf.show WEB模块第2关是一个SQL注入漏洞,请求方式是POST请求,注入点是单引号字符型注入,flag就藏在当前的数据库的flag表中,使用联合注入获取数据即可 在用户名的输入框中输入万能账号a' or true #,密码随便输 登录成功,万能账号生效了,并且把查询到的用户名显示到了页面中,既然有显示位,那我们就用联合注入进行脱库 首先,测试一下回显的位置,在用户名的输入框中输入一下payload,密码还是随便输 a' union select 1,2...
【CTF web2】
qq_52648141的博客
03-12 1075
反序列化漏洞:也叫对象注入，就是当程序在进行反序列化时，会自动调用一些函数，但是如果传入函数的参数可以被用户控制的话，用卢可以输入一些恶意代码到函数中，从而导致反序列化漏洞。POP(面向属性编程)链是指从现有运行环境中寻找一系列的代码或指令调用，然后根据需求构造出一组连续的调用链。2.外部赋值:优点是可以赋值任意类型的值，缺点是只能操作public属性。3.构造方法赋值(万能方法)︰优点是解决了上述的全部缺点，缺点是有点麻烦。实现函数是：serialize()和unserialize()
CTF-web-web2
三天不打上房揭瓦的博客
07-19 417
前言：小编也是现学现卖，方便自己记忆，写的不好的地方多多包涵，希望各位大佬多多批评指正。 网址：web2链接 1.点进去发现很多笑脸迎面而来 2.直接右键查看元素，惊奇的发现flag就隐藏在body中！ KEY{Web-2-bugKssNNikls9100 ...
CTF——web2
weixin_50699777的博客
04-22 401
系列文章目录 CTF系列——反序列化漏洞 题目 找flag，网址进不去就不提供了 解题 题目提示，输入验证码即可，但是在我们要输入的时候发现，输入框只可以输入一个字符，所以我们要更改他的设置 把他的宽度设为3 成功输入验证码，点击提交，出现flag！！！解题成功！！！ ...
CTF-Web学习笔记：SQL注入篇
Deng7326的博客
07-28 1368
本文系统梳理了CTF竞赛中SQL注入的核心原理与实战技巧。首先介绍了SQL注入的基础概念和成因，即用户输入数据被直接拼接到SQL语句中执行。其次分类解析了CTF常见的注入类型，包括数字/字符串型注入、报错/盲注/联合查询等攻击方式。文章重点分享了实战经验：如何判断注入点、确定数据库类型、使用工具辅助及绕过WAF防御。最后通过一道报错注入题目，详细演示了从数据库名获取到最终拿Flag的完整解题流程，并推荐了SQLiLabs等练习平台。
CTF-web学习大纲
01-30
CTF-web学习大纲
### CTF-All-In-One 超全学习文档资料
04-13
内容概要：本文档《ctf-all-in-one.pdf》是一份全面的CTF（夺旗赛）学习指南，涵盖了CTF的基础知识、各类题型、常用工具、高级技术和实战技巧。文档首先介绍了CTF的概念及其发展历史，解释了CTF比赛的形式和规则，...
CTF-AWD-WEB:AWD 模式下的WEB试题仓库
05-17
在"CTF-AWD-WEB"中，重点在于Web安全领域，涵盖了各种Web应用漏洞和防护技巧。 本资源"CTF-AWD-WEB"是一个包含了多个AWD模式下Web试题的仓库，这些试题可能来源于不同的CTF线下赛事。通过这些试题，学习者可以深入...
CTF-Web学习笔记：服务端请求伪造（SSRF）篇
最新发布
Deng7326的博客
07-29 1424
本文系统介绍了CTF比赛中SSRF漏洞的攻防技术。首先解析了SSRF的核心原理，即利用服务器对用户输入URL的未校验缺陷，诱导其访问内网资源。然后详细分析了5类常见CTF题型：文件读取、内网探测、云服务元数据窃取、协议绕过及组合漏洞利用。重点讲解了绕过URL过滤、利用特殊协议（如dict://、gopher://）等实战技巧，并通过一道SSRF+Redis的高阶题目演示完整攻击链。最后给出防御建议：严格校验输入URL、禁用危险协议、实施内网隔离等。
Bugku CTF web2
qq_61768489的博客
04-12 4012
source 先dirsearch扫，发现.git 泄露 上工具 ,git_extract ,直接就把flag文件下好了 文件包含 提示index.php ，也给了get，可能flag就在这里面 用伪协议读取就可 /index.php?file=php://filter/convert.base64-encode/resource=index.php 备份是个好习惯 扫了一波，备份是 index.php.bak 下载下来后把后缀修改成php 才能看见源码 .
BugKuCTF WEB web2
无限迭代中......
07-07 638
http://123.206.87.240:8002/web2/ 题解： 页面没有任何提示，我们看一下能否查看源代码。点击鼠标右击，发现没有查看源代码选项，正常情况下应该有。
CTF-练习平台-WEB之 web2
weixin_30362233的博客
12-20 226
二、web2 打开连接发现、、、 在火狐浏览器里，按F12点击查看器就可以发现flag 转载于:https://www.cnblogs.com/Yuuki-/p/8075959.html
CTF秀web2
天天学安全专属博客
11-20 1225
CTF秀web2,union注入详解
CTF-Web2-(简单绕过登录过滤)
热门推荐
→_→
07-14 1万+
登陆一下好吗？？ 做CTF题时，不要忽略任何信息，要先收集信息，再分解信息，对于出题者的信息，不可全信，也不可不信，具体的来说就是要仔细分析，出题者的意图。 那么，根据这一题的信息，我们了解到这是一道过滤了某些字符的登录注入题型，为了进一步了解点击链接开始答题： 打开链接，我们就能看到一个很简单的一个登录页面，我们可以按F12查看前端代码，看是否有隐藏的信息，结果没有，接下来我们就要考虑给出的信息中提到过滤了一切，我们测试一下，看是否过滤了所有的字符： 点击登录： 从返回的信息.
ctfbug——WEB2
weixin_40980428的博客
03-22 597
打开链接后有种眼花缭乱的感觉，是不是对这个感到很好玩呢我们快速的按下F12查看源代码，然后so easy的看到flag就在这，哈哈
ctfshow web2
m0_63253040的博客
03-12 1859
打开环境是一个登入页面， 题目提示：最简单的SQL注入，那么先试一试万能密码登入 ' or 1=1# 密码随便输 存在回显，直接sql注入 ' or 1=1 order by 3# 正常回显，爆到4时不回显 ' or 1=1 order by 4# 开始爆库名 ,先看看是哪个位置会回显 ' or 1=1 union select 1,2,3# 发现是可以不用输密码的 ' or 1=1 union select 1,database(),3# 得到库...
CTFshow Web2
Lig_HossssT的博客
10-09 539
’ or 1=1 union select 1,database(),3# 查阅数据库得到数据库’web2’ ’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_schema=‘web2’#查数据表 ’ or 1=1 union select 1,column_name,3 from information_schema.columns where table_name=‘flag’#查字...
PHP在CTF-Web挑战中的实战应用技巧
标题和描述中提到的知识点是关于在Web环境中使用PHP编程语言进行CTF（Capture The Flag）挑战的介绍。CTF是一种信息安全竞赛，参赛者需要解决一系列安全相关的挑战题目以“捕获”虚拟的“旗帜”。这类竞赛通常包括...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值