BUUCTF__[HCTF 2018]WarmUp

最新推荐文章于 2025-02-20 21:40:33 发布
最新推荐文章于 2025-02-20 21:40:33 发布
阅读量177 收藏
点赞数
文章标签： PHP 文件包含 路径遍历 flag获取 漏洞利用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_52824752/article/details/118065672
版权

在这里插入图片描述

F12查看源代码，获知source.php，并访问，发现是一段php代码，先来看一下
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
/index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。
得到提示，flag 在 ffffllllaaaagggg 里
号前字符串白名单验证也就是 source.php，符合，返回ture，然后服务器访问时访问 source.php? 文件不存在，目录穿越至ffffllllaaaagggg，得到我们要的flag。至于为什么需要四个…/，可以一个个增加多次尝试。
构造url：
所以我们的payload 就是
file=source.php?file=source.php%253f…/…/…/…/…/ffffllllaaaagggg
在这里插入图片描述

1431880277
关注
BUUCTF__[HCTF 2018]WarmUp_题解
风过江南乱的博客
04-24 1650
第一次写题解，以此来做一个学习记录。 首先拿到题目，打开看到一张滑稽 F12查看源代码，获知source.php，并访问，发现是一段php代码，进行代码审计 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) ...
buuctf [HCTF 2018]WarmUp 1 解题思路
2301_76899943的博客
05-13 969
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
buuctf-[HCTF 2018]WarmUp1
m0_66169375的博客
10-04 1209
对'hint.php'执行mb_substr函数，但是函数内一个参数是来自另一个函数mb_strpos的返回值，因此我们先看mb_strpos函数，使用.进行字符连接，即连接了一个问号字符 '?'中第一次出现的位置，从0开始算，返回8，即length=8 接下来我们执行mb_substr函数，即 mb_substr('hint.php',0,8) 从字符串中的第一个字符处开始，返回8个字符，其实还是返回的hint.php；接下来，它检查传入的$page是否直接在白名单中存在，如果存在，返回true。
【BUUCTF】[HCTF 2018]WarmUp 1
qq_44761422的博客
08-28 2081
tips:include函数有这么一个神奇的功能：以字符‘/’分隔（而且不计个数），若是在前面的字符串所代表的文件无法被PHP找到，则PHP会自动包含‘/’后面的文件——注意是最后一个‘/’。这里的ffffllllaaaagggg是在hint.php中发现的，显然flag在这个文件里。31 //第二次过滤问号的函数(如果$page的值有？37 //第三次检测传进来的值是否匹配白名单列表。6 //白名单列表。访问hint.php。
ctf题集【BUUCTF WEB】[HCTF 2018]WarmUp
qq_42667028的博客
12-17 789
发现最底下什么都没有出现，说明传入的方式和格式没问题，不然会出现别的或者那个笑脸图。猜测可能有后缀，尝试txt、php等后缀，没有变化，说明路径可能有问题，猜测在上级目录中，那就尝试多加几个../试试，传入参数?提示flag在ffffllllaaaagggg中，则尝试传入?提示source.php，那我们就在网址后加/source.php试试。第一次尝试传入参数?
BUUCTF——Web之HCTF 2018 WarmUp
cai_huaer的博客
02-20 921
ffffllllaaaagggg”，发现没有“you can't see it”提示，页面是一片空白后，应该是跑到了include那去了，只是可能位置不对。仔细看checkFile方法，发现当page值是hint.php/ffffllllaaaagggg时，下面方法是false。再看一下代码，如果是文件夹，那么我们能用include漏洞去文件包含，那么需要执行到include那一行代码，需要前面三个条件都为真。的字符串，只要符合$whitelist数组中的值就行，source.php和hint.php。
BUUCTF--[HCTF 2018]WarmUp
qq_46263951的博客
07-01 201
通过F12或者对网站进行扫描都可以找到source.php文件 进入之后我们可以看到还有一个hint文件，给出我们提示 highlight_file(__FILE__); //打印代码 class emmm //定义emmm类 { public static function checkFile(&$page)//将传入的参数赋给$page { $whitelist = ["source"=>"source.php","hint"=&gt..
BUUCTF web-[HCTF 2018]WarmUp
m0_53314778的博客
01-14 4831
[HCTF 2018]WarmUp 点进去一个滑稽，，查看源码 有个php，访问php 查看源码，有个hint.php访问一下 提示说flag在ffffllllaaaagggg文件里，我们继续分析源码 我们发现最底部的if语句为执行条件，有三个条件，第一个判断文件不能为空（检查是否传了file参数），第二这个传的参数是字符串，第三要过白名单检测，过了之后包含 隐藏了flag的文件。我们再看上面的if语句，白名单是hint.php，又有mb_strpos和mb_substr截取内容，碰到？就截止，所以我们只
BUUCTF-[HCTF 2018]WarmUp
Nothing-one的博客
08-13 470
题目这里面给了我们提示，是代码审计。 这里面我们访问source.php这样我们可以获得这 <?php highlight_file(FILE); class emmm { public static function checkFile(&$page) //传入了变量page，也就是我们刚刚传进来的file { // 这里定义了白名单 whitelist=["source"=>"source.php","hint"=>"hint.php"];if(!isset(whiteli.
buuctf[HCTF 2018]WarmUp 1
m0_73734159的博客
10-22 532
这里就是说一直返回上一级查找，直到查找到flag为止，最终返回到/root根目录，因为ffffllllaaaagggg原本是在hint.php文件里面嘛，所以说要一直往上一级目录找它的原始位置，4、“/”处于Linux文件系统树形结构的最顶端，我们称它为Linux文件系统的root，它是Linux文件系统的入口。/倒不是一定是6个，看你的flag具体在那个上一级目录了😉。”表示上一级目录，也可以用“…1、“.”表示当前目录，也可以用“./”表示。3、“~” 代表用户自己的宿主目录。
BUUCTF-[HCTF 2018]WarmUp1
Monica的博客
09-03 3037
目录 题目： 知识点： 分析： 遇到的问题： 一、服务端会对传入的参数自动进行一次urldecode,并且对于不能url解码的字符串再次进行url解码，字符串不会变化 二、include相对路径问题 题目： 打开环境发现只有一个滑稽，日常查看源代码，发现有个source.php 访问url/source.php 得到源码 <?php highlight_file(__FILE__); class emmm { public sta...
BUUCTF[HCTF 2018]WarmUp 1
10-21
【知识点解析】 1. **源代码查看与漏洞分析**： 在CTF（Capture The Flag）竞赛中，查看源代码是获取服务器端脚本逻辑的重要手段。通过观察源代码，可以理解程序的运行机制、判断逻辑和潜在漏洞。...
【web | CTF】BUUCTF [HCTF 2018]WarmUp
weixin_46301214的博客
03-03 595
访问一下hint.php文件就告诉我们，flag在 ffffllllaaaagggg 这个文件里。hint.php 是必填的，然后重点来了，想要访问成其他文件，只需要继续拼接?拦截大概意思就是，我们输入：ffffllllaaaagggg。ffffllllaaaagggg == 数组里两个文件名吗？然后你会发现，这TM是五层目录啊，而且本地是无法复现出来的。发现文件，打开访问一下看看，发现是代码审计。这里经验灵感是 四个字，所以是四层目录。
cmd-bat-批处理-脚本-IE主页修改.zip
05-20
cmd-bat-批处理-脚本-IE主页修改.zip
Delphi 12.3控件之uniGUI-Extras-1.95.0.1600.rar
最新发布
05-20
Delphi 12.3控件之uniGUI-Extras_1.95.0.1600.rar
【数据库安全】MySQL中SQL注入攻击原理与防御措施：提升Web应用安全性设计在MySQL环境下SQL
05-20
内容概要：本文主要介绍了SQL注入的概念、危害及其防范措施。SQL注入是攻击者通过恶意构造输入，使服务器执行非预期的SQL命令的一种攻击方式，常因用户输入未
ORON1.SHX
05-20
使用方法：拷贝到Auto CAD的Fonts下
cmd-bat-批处理-脚本-维护版.zip
05-20
cmd-bat-批处理-脚本-维护版.zip
esp-idf-extension.vsix zip
05-20
解压
[HCTF 2018]WarmUp 1
04-01
<think>好的，我现在需要帮用户解决HCTF 2018 WarmUp题目的解题思路。首先，我应该先回忆一下这个题目的基本情况。根据用户提供的引用内容，这题可能涉及到Web安全方面的挑战，比如CTF题目常见的漏洞类型，比如文件包含、代码审计等。 用户提到参考站内引用中的第三部分是关于[HCTF 2018]WarmUp的解题思路，所以首先需要从这些信息中提取关键点。根据引用中的描述，解题思路可能涉及几个步骤：首先访问页面，查看源代码；然后发现提示，比如source.php；接着分析该文件的内容，寻找可能的漏洞点，比如文件包含或PHP伪协议利用。 接下来，我需要详细拆解每个可能的步骤。比如，第一步访问网站后，查看页面源代码，可能会发现注释中的提示，例如source.php文件。访问这个文件后，可能会得到PHP代码，这时候需要进行代码审计。代码中可能存在文件包含漏洞，比如使用include或require函数，并且参数未经过滤或过滤不严。 在代码审计过程中，需要关注如何绕过安全措施。例如，代码中可能检查参数是否在白名单中，或者是否以特定字符串开头。这时候可能要用到目录穿越，比如使用../../../../etc/passwd这样的路径，或者利用PHP伪协议如php://filter来读取源代码。 另外，可能还需要考虑服务器的文件结构，比如flag文件的位置，常见的如/flag，/var/www/html/flag.txt等。通过构造合适的payload，利用文件包含漏洞来读取这些文件。 还需要注意题目是否有其他陷阱，比如需要绕过strpos检查，或者利用二次编码来绕过过滤。例如，如果代码检查参数是否以某个字符串开头，可以通过编码绕过，比如使用%2566来代表f，因为服务器可能进行两次URL解码。 然后，总结解题步骤：查看源代码找到提示文件，审计代码找漏洞点，构造payload绕过过滤，读取flag文件。同时，要确保每一步都符合题目的具体设置，可能不同的题目会有不同的过滤方式，需要根据实际情况调整payload。 最后，生成相关问题，覆盖文件包含漏洞、PHP伪协议、代码审计等方面，帮助用户深入理解相关知识点。</think>### [HCTF 2018]WarmUp 解题思路 #### 1. 初始页面与源代码分析 - 访问题目地址后，页面显示一个卡通笑脸表情。 - **关键操作**：查看页面源代码，发现注释中提示 `source.php`，访问该路径获取服务器端PHP代码[^1]。 #### 2. 代码审计关键点 ```php <?php class emmm { public static function checkFile(&$page) { $whitelist = ["source" => "source.php", "hint" => "hint.php"]; if (!isset($page) || !is_string($page)) { echo "you can't see it"; return false; } if (in_array($page, $whitelist)) { return true; } $_page = mb_substr($page, 0, mb_strpos($page . '?', '?')); if (in_array($_page, $whitelist)) { return true; } $_page = urldecode($page); $_page = mb_substr($_page, 0, mb_strpos($_page . '?', '?')); if (in_array($_page, $whitelist)) { return true; } echo "you can't see it"; return false; } } if (empty($_REQUEST['file'])) { include 'hint.php'; } else { $file = $_REQUEST['file']; if (emmm::checkFile($file)) { include $file; } else { echo "you can't see it"; } } ``` - **漏洞点**：`include $file` 存在文件包含漏洞，但需通过 `checkFile()` 校验。 - **绕过逻辑**： 1. `$whitelist` 白名单仅允许 `source.php` 和 `hint.php`。 2. 利用 `mb_substr` 截取 `?` 前的路径，结合多次URL解码绕过检查。 #### 3. 构造Payload读取flag - **hint.php提示**：`flag not here, and flag in ffffllllaaaagggg`（暗示flag文件路径）。 - **Payload构造**： ```url file=source.php?/../../../../../ffffllllaaaagggg ``` - 原理：利用 `?` 截断路径检查，通过目录穿越访问根目录下的目标文件。 #### 4. 其他绕过方式 - **PHP伪协议**（若服务器允许）： ```url file=php://filter/read=convert.base64-encode/resource=ffffllllaaaagggg ``` - **二次URL编码**（应对严格过滤）： ```url file=source.php%253F/..%252F..%252F..%252F..%252F..%252Fffffllllaaaagggg ```
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值