%00截断 [GKCTF 2020]cve版签到

最新推荐文章于 2024-10-23 23:59:23 发布
原创 最新推荐文章于 2024-10-23 23:59:23 发布 · 925 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全

文章讨论了PHP中get_headers函数的CVE-2020-7066漏洞，指出当与用户提供的URL结合时，若URL包含零字符，可能导致URL被截断并引发信息泄露。讲解了零字符（）截断的概念，并提及了与文件上传绕过类似的技术手法。

打开题目

F12之后在Headers中发现hint

两者结合利用零字符截断使get_headers()请求到本地127.0.0.

结合链接

构造

?url=http://127.0.0.1%00www.ctfhub.com

必须以123结尾

?url=http://127.0.0.123%00www.ctfhub.com

得到flag

知识点：

PHP中get_headers函数

 get_headers() 是PHP系统级函数，他返回一个包含有服务器响应一个 HTTP 请求所发送的标头的数组。 如果失败则返回 FALSE 并发出一条 E_WARNING 级别的错误信息(可用来判断远程文件是否存在)

参数

最低0.47元/天 解锁文章
访白鹿
关注
GKCTF2020 - Web（cve版签到）
ximo的博客
03-16 852
[GKCTF2020]cve版签到 考点：cve-2020-7066与漏洞的利用。 漏洞原理： 在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则URL将被静默地截断。这可能会导致某些软件对get_headers（）的目标做出错误的假设，并可能将某些信息发送到错误的服务器。 get_headers（）返回一个数组，其中包含服务器响应HTTP请求而发送的标头。示例
[GKCTF2020]cve版签到 1----CVE-2020-7066
bazzza的博客
12-25 422
打开题目发现有提示cve-2020-7066，不多说，直接百度。 漏洞简介 PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 7.2.29之前的7.2.x版本、7.3.16之前的7.3.x版本和7.4.4之前的7.4.x版本中的‘get_headers()’函数存在安全漏洞。攻击者可利用该漏洞造成信息泄露。 再去php官方文档中找下
[GKCTF2020] web题-cve版签到
BROTHERYY的博客
10-10 367
复现环境是:buuoj.cn 会提示是cve 2020-7066 点击这个View CTFHub，观察url地址栏，会出现一个ssrf类型的漏洞 在检查网络状况里面发现有一个hint 根据首页提示去构造一个payload ?url =https://127.0.0.1%00.ctfhub.com tips提示最后必须是123结尾 顺利拿到flag flag{8c5bd6ea-057e-46e3-9b00-4b30dc5f7610} CVE-2020-7066 PHP 7.2.29之前的7.2.x
[GKCTF 2020]cve版签到
m0_73612768的博客
01-03 782
cve-2020-7066；
BUUCTF [GKCTF2020]cve版签到 1
weixin_45642610的博客
01-20 456
提示参数只能以.ctfhub.com 结尾。 以题目的角度意思为对结尾进行字符串匹配过滤。 提示的cve-2020-7066漏洞是get_headers()函数会被%00截断，会造成ssrf 输入 /?url=http://127.0.0.1%00.ctfhub.com 访问目标访问内部资源敏感信息–>“flag” 输入 /?url=http://127.0.0.123%00.ctfhub.com ...
【学习笔记 32】 buu [GKCTF2020]cve版签到
weixin_43553654的博客
07-30 453
0x00 知识点 cve-2020-7066利用 0x01 知识点详解 cve-2020-7066怎么利用？ 答：在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers()与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则 URL将被静默地截断。 这可能会导致某些软件对get_headers()的目标做出错误的假设，并可能将某些信息发送到错误的服务器。 这里配上cve连接https://bugs.php.net/bu
[GKCTF 2020]CVE版签到
m0_51426816的博客
02-01 672
查一下hint cve-2020-7066: 在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则URL将被静默地截断。这可能会导致某些软件对get_headers（）的目标做出错误的假设，并可能将某些信息发送到错误的服务器。 F12之后在Headers中发现hint 两者结合利用零字符截断使get_headers()请求到本地127.0.0.1 以及链接 构造.
[GKCTF2020]cve版签到
qq_43801002的博客
06-21 1046
题目：根据hint可知考察cve-2020-7066，是一个ssrf漏洞 https://www.anquanke.com/vul/id/1966253 漏洞详情 PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 7.2.29之前的7.2.x版本、7.3.16之前的7.3.x版本和7.4.4之前的7.4.x版本中的‘get_header
[GKCTF2020]cve版签到 1
feng的博客
11-10 379
WP 这题的SSRF还是挺明显的，抓包看一下响应头，可以得到： Hint: Flag in localhost 说明SSRF要访问127.0.0.1，但是必须要以.ctfhub.com结尾。一开始我以为是后端判断的代码的问题，可以用@2个host这样的方法来绕过，但是不行。后来看了一下hint，提示了这个： 在低于7.2.29的PHP版本7.2.x，低于7.3.16的7.3.x和低于7.4.4的7.4.x中，同时将get_headers（）与用户提供的URL一起使用时，如果URL包含零（\ 0）字符，则
CTF-Web5(00截断）
→_→
08-19 1566
5.上传绕过 题目名字和提示都说的很明确，这题是一道上传绕过的题目，点开题目链接，可以看到一个文件上传的界面： 这里可以尝试随便上传一些文件，看看效果： 先尝试上传一个jpg文件： 上传jpg文件的提示为必须上传后缀名为php的文件才行，那么我们再上传一个php文件： 上传的结果是告诉我们仅支持jpg,gif,png后缀的文件。 仅支持上传jpg,gif,png后缀的文件，但是上传后又会提示必须上传后缀名为php的文件才行。 那么现在这个问题该怎么去解决呢，目前有一个思.
CTFHub | 00截断
尼泊罗河伯的博客
04-08 2687
分析网页源代码可以看到，这段代码检查是否有提交的文件，如果用户点击了 Submit 按钮，那么将获取到上传的文件名，将用户上传的文件名与白名单中的文件（jpg、png、gif）进行比较，并生一个相同扩展名的随机文件名称。
CTFHUB技能树之文件上传——00截断
weixin_73049307的博客
10-23 1220
在upload/后面加上0500jieduan.php%00。直接指明是00截断方法绕过。
CTF实验吧-上传绕过【0x00截断】
热门推荐
Sp4rkW的博客
08-01 3万+
原题内容： bypass the upload 格式：flag{} 解题链接：http://ctf5.shiyanbar.com/web/upload 首先随手上传了一个图片， 得到返回： 再尝试php文件，得到返回 很明显，题意为卡住php后缀，逼迫你上传文件后缀为jpg等类型，典型的上传绕过问题上传绕过解题思路可参考我转载的【文件上传检测的基本思...
CTF 00截断
luminous_you的博客
12-08 1821
PHP 5.2 00截断上传的原理 php解释器是C语言编写的 C语言中学过字符串的结尾会有00作为字符串结束的标志 在url中%00表示ascll码中的0 ，而ascii中0作为特殊字符保留，表示字符串结束，所以当url中出现%00时就会认为读取已结束 0x00，%00，/00之类的截断，都是一样的 hex编码修改 更改相应的字节 0x20->0x00【20是空格】 https://blog.youkuaiyun.com/qq_26090065/article/details/81458937 %00截断有两
第二周任务[GKCTF2020]
Lumos427的博客
03-26 739
[GKCTF2020]cve版签到 刚看是啥也不会，去百度了一下这题，发现这是一个ssrf漏洞（服务端请求伪造） 下面是在网上找到的介绍 漏洞详情 PHP（PHP：Hypertext Preprocessor，PHP：超文本预处理器）是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。 PHP 7.2.29之前的7.2.x版本、7.3.16之前的7.3.x版本和7.4.4之前的7.4.x版本中的‘get_headers()’函数存
%00截断
最新发布
03-17
### %00截断的安全漏洞及其在字符串终止中的应用 #### 背景介绍 %00截断是一种常见的安全漏洞，主要源于某些编程语言或系统在处理字符串时遇到ASCII Null字节（`%00` 或 `\x00`）会将其视为字符串的结束标志。这种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值