ctfshow web3

最新推荐文章于 2024-05-16 10:37:22 发布
原创 最新推荐文章于 2024-05-16 10:37:22 发布 · 281 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言

本文介绍了CTFshow web3挑战中涉及的PHP安全问题，重点讲解了如何利用php://input伪协议进行代码注入攻击。通过发送GET请求并修改参数，可以触发PHP的include函数，实现回显并构造获取flag的条件。同时，提到了使用Burp Suite等工具进行抓包修改的方法，帮助理解Web安全攻防技巧。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

ctfshow web3
继续ctfshow刷题
在这里插入图片描述
打开链接：
在这里插入图片描述
给了一串php代码： <?php include($_GET['url']);?>
有include函数发送get的请求
这题是用php伪协议php://input
在这里插入图片描述
或者bp抓包改也行：
在这里插入图片描述

回显
在这里插入图片描述
构造在这里插入图片描述
回显flag
在这里插入图片描述

2024年网安最全ctfshow-WEB-web3_ctfshow web3
2401_84264610的博客
05-01 243
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。我们直接在url地址栏中拼接url参数,访问crf_go_go_go文件。很明显这个crf_go_go_go文件就是存放flag的文件。
ctfshow WEB web3
最新发布
weixin_68416970的博客
03-24 485
ctfshow WEB web3
ctfshow-web（三）
qq_47804678的博客
12-06 1089
这个打开就是一段代码： 不太会php，查了一下，知道了：assert（）是一个断言函数，如果条件判断错误会终止程序；die() 函数输出一条消息，并退出当前脚本。然后还有一个intval（）函数，他是用来获取变量的整数值。其实可以看出来，有两个对num值的判断，且都要为真才能达到flag，那么就可以利用intval()函数的一些特点进行绕过。这里利用的是加法绕过：intval（）函数中用字符串方式表示科学计数法时，函数的返回值是科学计数法前面的一个数，而对于科学计数法加数字则会返回科学计数法的数值；也就是说
CTFshow：WEB3
精神大火的博客
03-25 1772
进入题目链接，观察到页面展示了部分源码，为PHP语言，查询得知其中include函数涉及文件包含漏洞。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了。：当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时之给出一个警告，然后继续向下执行。可通过php伪协议进行包含PHP伪协议。
CTFshow web3 详细解题思路
asdfghjklqwwe的博客
05-17 898
使用伪协议以及hackbar
2024年网安最全ctfshow-WEB-web3_ctfshow web3(1)
2401_84264583的博客
05-01 667
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag。很明显这个crf_go_go_go文件就是存放flag的文件。这一关的flag就存放在网站跟路径下的文件中。
ctfshow-WEB-web3
热门推荐
wangyuxiang946的博客
08-19 2万+
ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag 这一关的flag就存放在网站跟路径下的文件中 php://input可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效 页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的inc...
CTFshow WEB web3
Y1da的博客
04-19 454
CTFshow WEB web3 进入环境，题目提示存在文件包含漏洞 <?php include($_GET['url']);?> 使用PHP伪协议 ?url=data://text/plain,<?php% system('ls');?> ctf_go_go_go index.php ?url=php://filter/convert.base64-encode/resource=ctf_go_go_go Y3Rmc2hvd3swNjNmNWZkYS0wZmU3L
ctfshow-web3
HAI_WD的博客
07-27 850
php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。发现一个ctf_go_go_go的文件，然后读取就是了。这个题目一看就知道是一个文件包含漏洞。所以就可以直接执行命令。
ctf.show web3
m0_63028223的博客
04-25 1623
打开题目，出现提示，php文件？，考虑文件包含漏洞。 输入参数：?url=/etc/passwd 这个报错界面出来了，说明存在文件包含漏洞 构造url值 =php://input 使用php协议 使用burp抓包 使用ls命令查看php下的文件 得到文件路径。。。。 使用cat方法查看 最终得到flag。。。。。。。。 发文助手检测到文字太少，无奈再说点什么吧，信息安全渗透，学习需要一个积累的过程，需要可以不精通但最少了解 php，java，j...
ctfshow_web3
qq_45891669的博客
04-27 896
CTFshow_web3 关于CTFshow_web3解题步骤： 打开容器可以看到一小段php代码，可以看出是文件包含，可能涉及文件包含漏洞，可以拿 ?url=../../../../../../../../../../etc/passwd 去测试一下，看有没有文件包含漏洞 测试成功 确认存在php文件包含漏洞可以使用Burpsuit去抓包,并且使用php伪协议中的php://input来在包的最下面写上<?php system("ls");?>执行系统命令查看当前目录的文件，看看有没有fl
ctfshow-WEB-web3_ctfshow web3
2401_84297944的博客
05-16 330
这一关的flag就存放在网站跟路径下的文件中php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。
CTFshow WEB入门 web3
m0_73912575的博客
10-25 358
CTF.show WEB入门--web3 题解write up
刷题之旅第23站,CTFshow web3
cc菜的一批
02-16 1509
感谢ctf show平台提供题目 使用php伪协议 + include, 实现执行任意命令。 <?php system('ls');?> 获取flag <?php system('cat ctf_go_go_go');?> 原创文章不易，点个赞再走吧。 ...
ctfshow web入门——web3
m0_74093152的博客
01-28 218
ctfshowweb入门——web3
ctfshow-web3（伪协议php://input的利用）
Welcome To Myon'Blog !
10-07 3317
这是一个只读信息流，当请求方式是post的，并且enctype不等于”multipart/form-data”时，可以使用php://input来获取原始请求的数据，当enctype等于”multipart/form-data”时php://input是无效的。利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码。，php执行时会将post内容当作文件内容，从而导致。存在文件包含时直接使用PHP伪协议。，当传入的参数作为文件名打开时，可以。
CTFSHOW系列-web3(信息收集-抓包看响应头)
SuperherRo的博客
11-22 723
CTFSHOW系列解题思路
ctfshow web3
01-23
### CTFShow Web3 挑战及解题思路 #### 关于CTFShow平台的特点 CTFShow是一个提供多种信息安全挑战的在线平台，旨在帮助参与者提升技能并积累经验。该平台上不仅有常规的信息安全竞赛题目，还有专门针对不同技术领域设计的任务，比如Web应用安全测试等[^1]。 #### Web3挑战概述 对于Web3类型的挑战，在CTFShow上通常会涉及到区块链技术和智能合约的安全审计方面的问题。这类问题可能包括但不限于： - 发现和利用智能合约中的逻辑漏洞； - 对抗基于去中心化应用程序(DApps)的身份验证机制； - 处理加密货币交易过程中的安全隐患。 #### 解决方案的一般方法论 当面对一个具体的Web3挑战时，可以遵循如下策略来寻找解决方案： ##### 分析给定材料 仔细阅读题目描述以及任何附加文件或提示信息，理解目标环境的具体情况及其工作原理。这一步骤有助于确定攻击面所在位置，并为后续步骤奠定基础。 ##### 探索潜在弱点 通过查阅官方文档或其他权威资料了解所使用的框架和技术栈特性，识别其中可能存在风险的地方。例如，在Solidity编写过程中容易犯下的错误像整数溢出、重入等问题都可能是突破口之一。 ##### 利用现有工具辅助分析 借助专业的静态代码审查软件（如Mythril）、动态调试器（Remix IDE内置功能），甚至是一些自动化渗透测试套件来进行更深入的研究。这些工具有助于快速定位可疑之处并验证假设的有效性[^3]。 ##### 实施针对性措施 一旦确认了某个特定缺陷，则可以根据实际情况采取相应的行动——无论是构造特制输入触发异常行为还是绕过某些保护机制实现未授权操作。值得注意的是，在实际比赛中应当始终遵守主办方设定的比赛规则，不得从事非法活动。 ```python # 这里仅作为示例展示如何使用Python脚本与以太坊交互 from web3 import Web3, HTTPProvider infura_url = "https://mainnet.infura.io/v3/YOUR_INFURA_PROJECT_ID" web3 = Web3(HTTPProvider(infura_url)) contract_address = &#39;0xYourContractAddress&#39; abi = [...] # 合约ABI定义 contract_instance = web3.eth.contract(address=contract_address, abi=abi) # 调用合约函数... result = contract_instance.functions.someFunction().call() print(result) ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值