NJUPT CTF 2018 ——web：easy_audit

最新推荐文章于 2024-03-22 10:00:00 发布

东坡何罪发文章总是审核不通过，去博客园了

最新推荐文章于 2024-03-22 10:00:00 发布

阅读量1.4k

点赞数

文章标签：代码审计

本文链接：https://blog.youkuaiyun.com/perfect0066/article/details/84663657

版权

本文详细介绍了NJUPT CTF 2018中web挑战easy_audit的漏洞利用过程，包括如何通过数组绕过preg_match函数限制，以及利用$_REQUEST覆盖变量实现绕过，和使用$_SERVER与URL编码来进一步规避过滤。此外，还探讨了php伪协议在绕过中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

easy_audit

在这里插入图片描述

这是我在本地搭的php环境里的，把die（）里的输出改了，便于查找错误

<?php
highlight_file(__FILE__);
error_reporting(0);
if($_REQUEST){
   
    foreach ($_REQUEST as $key => $value) {
   
        if(preg_match('/[a-zA-Z]/i', $value))   die('111111');
    }
}

if($_SERVER){
   
    if(preg_match

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

东坡何罪发文章总是审核不通过，去博客园了

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTF密码学(crypto)题目easychallenge解题过程总结

hippotomons的博客

10-13

7803

Easychallenge 难度系数： ☆ 题目来源：NJUPT_CTF 题目描述：你们走到了一个冷冷清清的谜题前面，小鱼看着题目给的信息束手无策，丈二和尚摸不着头脑，你嘿嘿一笑，拿出来了你随身带着的笔记本电脑，噼里啪啦的敲起来了键盘，清晰的函数逻辑和流程出现在了电脑屏幕上，你敲敲键盘，更改了几处地方，运行以后答案变出现在了电脑屏幕上。 ———————————————————————— 附件下载...

风云杯大学生信安大赛(Web部分题解)

热门推荐

saltor

05-15

1万+

PS:菜鸟一枚，只做出了7题，第8，9题见过类似的但还是不会。。。还是坐等大神们的wp吧。WEB01http://139.129.166.67/4t56ysgh6h7u/ 答案格式：仅输入{ }花括号中的内容分值 50 本题考查的是正则表达式页面源码：<?php highlight_file('2.php'); $key='KEY{*****************************

参与评论您还未登录，请先登录后发表或查看评论

【安全】linux audit审计使用入门

wangluoanquan111的博客

03-22

2295

rules：审计规则，其中配置了审计系统需要审计的操作auditctl：用户态程序，用于审计规则配置和配置变更kaudit：内核空间程序，根据配置好的审计规则记录发生的事件auditd：用户态程序，通过netlink获取审计日志用户通过auditctl配置审计规则内核的kauditd程序获取到审计规则后，记录对应的审计日志用户态的auditd获取审计日志并写入日志文件。audit的主要应用场景是安全审计，通过对日志进行分析发现异常行为。

NJUPTCTF2018 Easy_Audit

stepone4ward的博客

03-05

991

1.Easy_Audit 点击进入index.php 首先是一个if判断语句，将我们以post,get和cookie方法传入的数据变成了键值对，其中的值中不能出现字母。然后又是一个if判断语句$_SERVER会截取url?后的内容，也就是我们以get方式传入的内容中不可以出现yulige,flag,nctf。对于上述的两个if判断语句，第一个语句中的$_REQUESTS接受以post方法，...

[NCTF 2018]Easy_Audit

m0_70819573的博客

04-09

310

_SERVER:PHP的内置变量，是一个数组，其中QUERT_STRING是指问号之后的所有字符串,其不会对参数进行url解码，可以采用url编码绕过。$_REQUEST:PHP的内置变量，是一个数组，保存传递的参数，它的特性是如果get,post一起传参，则会优先post传参，可以由此进行变量覆盖。第三层：substr在原有参数长度不足时返回false,md5在处理数组时也会返回false.第四层：从尾部匹配字符串且不等于该字符串。第五层：data://伪协议写入数据绕过。

buuctf-[安洵杯 2019]easy_web(小宇特详解)

小宇的web博客

02-16

4933

buuctf-[安洵杯 2019]easy_web(小宇特详解) 这里查看题目这里在url里发现了img传参还有cmd 这里先从img传参入手，这里我发现img传参好像是base64的样子进行解码，解码之后还像是base64的样子再次进行解码 3535352e706e67 这个数好像是16进制的，进行16进制转换成字符串 555.png 这里利用这个原理，先将index.php16进制编码，然后进行两次base64编码 TmprMlpUWTBOalUzT0RKbE56QTJPRGN3 base64解

MD5绕过

akxnxbshai的博客

02-21

1749

当php处理字符串时，会利用“==”或者“===”来比较。当“==”时： php把每一个以”0E”开头的哈希值都解释为0，所以要绕过"=="，需要想办法让两边的不同数值经过md5加密后都为“0E”开头，这样当处理到这里的代码时，php会认为它们两个都为0，即可绕过。开头为0E（MD5值）字母数字混合类型： s878926199a 0e545993274517709034328855841020 s155964671a 0e342768416822451524974117254469

ctf 个人赛总结

西部壮仔的博客

08-09

3285

1.web 1. 从题目上看这道题得想让我们做的是绕过is_numeric 函数和intval函数a2可以用16进制和科学计数法来绕过is_numeric函数,hash_hmac函数对数组加密返回为空，我们就可以控制这个函数，我们可以把这些代码拷贝下来算出hmac的值让hmac的值让hmac的值让a3=这个值绕过die函数最后的构造为?a1=[]=3$a2=1e9&ccb3fd8a1db...

太平洋网络java笔试题-NJUPT_CS_Guideline:NJUPTCS新手指南

06-13

太平洋网络java笔试题计算机柚子指北本文旨在向计算机相关专业的柚子，在本科期间的学习、竞赛和社团生活提供建议，并给出相关的资料。请在获取最新版本涉及的方面分为：课业学习技术学习 ...

一维下料matlab代码-NJUPT_AUTO_StudyMaterials:南京邮电大学自动化专业历年学习资料

05-20

NJUPT_AUTO_StudyMaterials 南京邮电大学自动化专业历年学习资料由郭学长领头的汇总了南邮历年的考试资料,该项目非常有意义与价值,再加上如今期末真题卷难以传出，真假试卷、画错范围的闹剧也越演越烈，因此我们...

报错显示：njupt_website@localhost[08004]The server requested SCRAM-based authentication, but no password was provided

最新发布

03-17

... 以下是关于如何解决该问题的具体方法： #### 配置文件中的身份验证设置在PostgreSQL的配置文件中，默认路径为`/etc/postgresql/10/main/pg_hba.conf`[^1]，可以找到控制访问权限和身份验证方式的部分。...

虎符2020CTF web easylogin.pdf

04-20

虎符2020CTF web easylogin的wp，个人见解，还附上大佬的wp，免费提供给大家，我是难的又打字，所有就用PDF格式当作资源上传

CTF-PHP代码审计，正则表达式记录

江湖

06-08

6017

1.flag In the variable ! <?php error_reporting(0); include "flag1.php"; highlight_file(__file__); if(isset($_GET['args'])){ $args = $_GET['args']; if(!preg_match("/^\w+$/",$args)){ ...

攻防世界 maze NJUPT CTF 2017

08-27

480

迷宫题 1 __int64 __fastcall main(__int64 a1, char **a2, char **a3) 2 { 3 signed __int64 mid_i; // rbx 4 signed int mid_str; // eax 5 bool v5; // bp 6 bool v6; // al 7 const...

第二届红帽杯线上初赛 RedHat 2018 WriteUp

郁离歌丶的博客

05-02

5804

又是一个划水的比赛，作看高中生吊打全场orz，太强了。WEBsimple upload进入一个登陆页面，抓包之后发现cookie有admin=0改成1之后进入了一个上传页面，获取指纹之后，明显是Apache Tomcat，传一个一句话asp马过去试试。上传yulige.jsp.jpg<% if("023".equals(request.getParameter("pwd"))){ ...

南邮CG-CTF—加密Crypto writeup

Senimo

08-02

2180

南邮CG-CTF—加密Crypto writeupeasy！Keyboard异性相吸注意！！Wiener Wiener Chicken DinnerBaby RSAClassical 南邮CG-CTF链接 easy！ Keyboard 异性相吸注意！！ Wiener Wiener Chicken Dinner Baby RSA Classical ...

NJUST CTF 2018 Writeup

qq_37820590的博客

03-17

2214

NJUST CTF 2018 Writeup Supernova, Nanjing Universityfrostwing98，Trap，Arcadia MISC1 签到by Arcadia一路调戏ai之后（误）可以得到一串base64编码的字符串，在线解码得到flagMISC2 GIFby frostwing98下载到gif，发现是不断闪烁的黑/白画面，第一考虑是莫尔斯电码。首先http://tu

南京邮电大学CTF-密码学-骚年来一发吗

白浪的博客

05-01

992

南京邮电大学CTF-密码学-骚年来一发吗看到了很多关于这道题目求解的博客，都是用PHP求解的，而我想用Python来求解题目如下：加密过程：翻转字符串-字符对应的ASCII码加1-base64加密-翻转-字符向前移13位加密解密过程：字符向后移13位-翻转-base64解码-ASCII码减1-翻转Python解密代码：#%密码学 #%题目：骚年来一发，（PHP加密代码） #%pyt...

Writeup of NJUPT CTF platform's some easy Reverse

cossack9989的博客

10-30

1191

NJUPT的CTF平台上的逆向题对于新手（比如我）来说，还是很不错的，这里给出第二题和第四题的wp~如有写的不妥的地方请指出哦