ctfshow web3

最新推荐文章于 2025-03-24 18:35:56 发布
原创 最新推荐文章于 2025-03-24 18:35:56 发布 · 303 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言

本文介绍了CTFshow web3挑战中涉及的PHP安全问题，重点讲解了如何利用php://input伪协议进行代码注入攻击。通过发送GET请求并修改参数，可以触发PHP的include函数，实现回显并构造获取flag的条件。同时，提到了使用Burp Suite等工具进行抓包修改的方法，帮助理解Web安全攻防技巧。

ctfshow web3
继续ctfshow刷题
在这里插入图片描述
打开链接：
在这里插入图片描述
给了一串php代码： <?php include($_GET['url']);?>
有include函数发送get的请求
这题是用php伪协议php://input
在这里插入图片描述
或者bp抓包改也行：
在这里插入图片描述

回显
在这里插入图片描述
构造在这里插入图片描述
回显flag
在这里插入图片描述

ctfshow WEB web3
weixin_68416970的博客
03-24 621
ctfshow WEB web3
2024年网安最全ctfshow-WEB-web3_ctfshow web3
2401_84264610的博客
05-01 315
php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效。页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。我们直接在url地址栏中拼接url参数,访问crf_go_go_go文件。很明显这个crf_go_go_go文件就是存放flag的文件。
ctfshow-web（三）
qq_47804678的博客
12-06 1198
这个打开就是一段代码： 不太会php，查了一下，知道了：assert（）是一个断言函数，如果条件判断错误会终止程序；die() 函数输出一条消息，并退出当前脚本。然后还有一个intval（）函数，他是用来获取变量的整数值。其实可以看出来，有两个对num值的判断，且都要为真才能达到flag，那么就可以利用intval()函数的一些特点进行绕过。这里利用的是加法绕过：intval（）函数中用字符串方式表示科学计数法时，函数的返回值是科学计数法前面的一个数，而对于科学计数法加数字则会返回科学计数法的数值；也就是说
ctfshow-WEB-web3
热门推荐
wangyuxiang946的博客
08-19 2万+
ctf.show WEB模块的第3关是一个文件包含漏洞,include()函数包含的文件会被执行,我们使用PHP伪协议配合抓包工具进行命令执行,从而获取flag 这一关的flag就存放在网站跟路径下的文件中 php://input可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效 页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的inc...
CTFshow WEB web3
Y1da的博客
04-19 475
CTFshow WEB web3 进入环境，题目提示存在文件包含漏洞 <?php include($_GET['url']);?> 使用PHP伪协议 ?url=data://text/plain,<?php% system('ls');?> ctf_go_go_go index.php ?url=php://filter/convert.base64-encode/resource=ctf_go_go_go Y3Rmc2hvd3swNjNmNWZkYS0wZmU3L
CTFshow-web-web3
qq_68581192的博客
10-07 247
-- post请求内容构造需要执行的代码。url=php://input – GET请求的url中拼接伪协议。使用Burp Suite进行抓包，利用php://input伪协议执行PHP代码。我们在url地址栏中拼接url参数，访问ctf_go_go_go，显示如下。点击放包，回到页面，显示如下。
ctfshow-web3
HAI_WD的博客
07-27 896
php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。发现一个ctf_go_go_go的文件，然后读取就是了。这个题目一看就知道是一个文件包含漏洞。所以就可以直接执行命令。
ctf.show web3
m0_63028223的博客
04-25 1697
打开题目，出现提示，php文件？，考虑文件包含漏洞。 输入参数：?url=/etc/passwd 这个报错界面出来了，说明存在文件包含漏洞 构造url值 =php://input 使用php协议 使用burp抓包 使用ls命令查看php下的文件 得到文件路径。。。。 使用cat方法查看 最终得到flag。。。。。。。。 发文助手检测到文字太少，无奈再说点什么吧，信息安全渗透，学习需要一个积累的过程，需要可以不精通但最少了解 php，java，j...
ctfshow_web3
qq_45891669的博客
04-27 1009
CTFshow_web3 关于CTFshow_web3解题步骤： 打开容器可以看到一小段php代码，可以看出是文件包含，可能涉及文件包含漏洞，可以拿 ?url=../../../../../../../../../../etc/passwd 去测试一下，看有没有文件包含漏洞 测试成功 确认存在php文件包含漏洞可以使用Burpsuit去抓包,并且使用php伪协议中的php://input来在包的最下面写上<?php system("ls");?>执行系统命令查看当前目录的文件，看看有没有fl
ctfshow-WEB-web3_ctfshow web3
2401_84297944的博客
05-16 341
这一关的flag就存放在网站跟路径下的文件中php://input 可以访问请求的原始数据,配合文件包含漏洞可以将post请求体中的内容当做文件内容执行,enctype=multipart/form-data"时,php:/input将会无效页面中显示了部分源码,明显是引导我们利用文件包含漏洞进行操作,源码中的include()函数通过GET请求接收一个url参数,那接下来我们就给它传递一个url参数。
CTFshow：WEB3
精神大火的博客
03-25 1993
进入题目链接，观察到页面展示了部分源码，为PHP语言，查询得知其中include函数涉及文件包含漏洞。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了。：当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时之给出一个警告，然后继续向下执行。可通过php伪协议进行包含PHP伪协议。
CTFshow WEB入门 web3
m0_73912575的博客
10-25 442
CTF.show WEB入门--web3 题解write up
ctfshow web入门——web3
m0_74093152的博客
01-28 238
ctfshowweb入门——web3
CTFshow 信息收集 web3
Kradress的博客
10-22 106
发现网站源码里面没有其他信息 用burp suite抓包，看下数据包，右键发送请求到Repeater 点击send,在响应数据包中发现flag
ctf.show Web3
最新发布
hp.puppy的博客
03-24 249
使用代理工具( Burp Suite)抓包, 在POST请求体中输入需要执行的PHP代码, 执行系统命令:查看当前目录下的文件。用代理工具( Burp Suite)拦截请求, 在POST请求体中传递需要执行的PHP代码。发现一个名称为ctf_go_go_go和index.php的文件夹。也可以尝试查看index.php的内容。在url的参数中提交PHP伪协议。打开后出现这样的页面。
CTFShow Web3
qq_62566956的博客
03-27 216
说不定这是一个可以迁移的思路：没思路的时候抓个包看看，可能会有意外收获。没思路的时候抓个包看看，可能会有意外收获。
ctfshow web3
01-23
### CTFShow Web3 挑战及解题思路 #### 关于CTFShow平台的特点 CTFShow是一个提供多种信息安全挑战的在线平台，旨在帮助参与者提升技能并积累经验。该平台上不仅有常规的信息安全竞赛题目，还有专门针对不同技术...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值