Bugku：web flag.php

最新推荐文章于 2024-07-30 20:29:32 发布
最新推荐文章于 2024-07-30 20:29:32 发布
阅读量439 收藏
点赞数
分类专栏： web CTF Bugku 文章标签： 安全 安全漏洞 网络安全 信息安全 数据安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_26961571/article/details/109641007
版权
通过GET传参方式解决登录难题，利用序列化方法获取FLAG，介绍使用PHP代码及BurpSuite进行渗透测试的过程。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

​终于步入200分的大关了，感觉题目会越来越难呢！！

 

 

打开网址之后，

 

 

不管输入了什么，反正点击Login确实是点不动的。

 

搜索了一下其他人的wp，才知道，这个提示里面的hint确实是提示，要用GET传参。【根本想不到啊啊】

 

 

显示出来源码了！

然后呢？？接下来要做什么？？

 

分析了一下，需要反序列化的cookie等于KEY的值，即可显示flag。想想还是很简单的...【并不】

 

先写一段php代码，试一试需要序列化之后的KEY是什么，因为已经有别人的wp了，所以已经知道坑在哪里，KEY的值其实不是底下的那段里面的KEY，是空值NULL！！！！！

 

竟然有两段PHP代码，也是很厉害的混淆方法了。

 

 

想要先测试一下，这个序列化出来是个什么字符，以便于放入cookie。

 

打开了从来没用过的Phpstudy软件，这个软件的主要功能是构造php文件的网站，感觉功能很强大，以后可以多用一下。

 

这里就直接把这个编程文件放在根目录下，

 

 

然后打开网站，看到了运行结果。

 

 

现在就可以直接传入cookie了。使用Burp Suite，

 

熟悉的界面，在Send to Repeater中，

 

输入Cookie的值，就出来flag啦~

 

flag{unserialize_by_virink}

欢迎关注我的微信公众号，大家一起学习努力吧~~~~~

学习使人快落(〃'▽'〃)

 

 

BugkuCTF Web篇
2201_75891821的博客
07-30 2064
Bug ku CTF web篇
CTF BugKu 全网最详解（每日更）
2401_85783544的博客
07-30 1051
构造语句进行注入 flag={{ config.__class__.__init__.__globals__['os'].popen('ls ../').read() }}， 发现目录：app。因为规定只能上传jpg\png格式，所以我们将后缀改为jpg进行上传，上传之后发现了flag文件。然后用刚才的账号密码登录就会看到flag弹窗，将flag解码就会得到最后的flag了。然后我们先传入一个flag参数试试，发现页面可以显示被传入flag参数的值。查看flag文件，我们得到flag。
web扫flag的python文件
12-14
web扫flag的一个python文件，怎么用就不用说了吧，随便在一个有python3.0或2.0的机子上就能用了，不过你那个flag的路径在哪，那么你在py文件中的flag路径也得改哈，别傻福福的直接用
bugku-Web flag.php
weixin_30721077的博客
12-16 431
打开网页发现并没有什么，试了很多次没用。 其实题目中提示了hint，我们就传递一个hint=1试试，发现出现了代码： <?php error_reporting(0); include_once("flag.php"); $cookie = $_COOKIE['ISecer']; if(isset($_GET['hint'])){ show_s...
Bugku：web flag在index里
qq_26961571的博客
06-23 985
这道题本来以为是简单抓包题，没想到是文件包含题目，让我打开了新世界大门。 老规矩，先打开他要求的网页查看。 查看源代码。 并没有什么东西。 点击了之后也是出现一行字。 源代码也没有任何东西。 这时候想到抓包，看了老半天的包，里面也是啥都没发现。只能百度了 百度说这是文件包含漏洞，给了一串url命令，主要是让file=index的意思，这岂不是完全依赖于题目提示了，看来题目还是非常关键的东西。 http://123.206...
bugku flag.php
小白渣的博客
09-16 244
根据题目提升有hint文件，所以首先现在url里进入hint文件， 然后就是代码审计 代码逻辑是传入的cookie参数的值反序列化后等于KEY就输出Flag，一开始我以为KEY的值是最下面的ISecer:www.isecer.com，因为前面这个KEY前面没有给定义所以，上面代码中KEY的值是最下面的ISecer:www.isecer.com，因为前面这个KEY前面没有给定义所以，上面代码中KEY...
Bugku_flag.php
weixin_43749601的博客
10-25 227
打开题目，发现了一个登录页面，但是却不能提交，打开网页源码发现表单数据提交的地址也为空。这时候才想起来看一下题目的提示。 显然点提交是提交是没用的。这里题目提示hint，想到hint.php，但是没有hint.php这个文件，看到flagphp，然后尝试hintphp但还是没用，然后尝试了一下?hint=1这里竟然访问到了源码 分析源码：对cookie进行反序列化处理，若结果等于KEY，就会得到flag。此时的KEY为空，之前没有给他赋值，所以KEY默认为空，下边有一个KYE是赋了值的，但是这里的KE.
[Bugku] web-CTF靶场系列详解①！！！
muyuchen110的博客
07-30 1385
平台为“山东安信安全技术有限公司”自研CTF/AWD一体化平台，部分赛题采用动态FLAG形式，避免直接抄袭答案。
bugkuctf web 部分wp（自己看得懂）
LJW_wenjingli7的博客
12-15 2671
1.本地管理员 进入网址，查源码，异常的一串n，拉进度条看 == 是base64，解出test123 ，像密码。 这种未知的系统一般要爆破，随便填账号密码，连接代理，打开bp 右键发到repeater,去掉cookie请求，用XXF伪造请求IP，(能考虑到管理员可能是admin，直接省略改名）改user=admin，发送即可 **XXF: X-Forwarded-For:(HTTP的请求端真实的IP) 如题中的：X-Forwarded-For:127.0.0.1 XFF注入..
BugkuCTF web 输入密码查看flag——never give up
the_world_go的博客
04-06 1059
输入密码查看flag 看到要输入密码（爆破爆破爆破）。 打开bp抓包。爆破（果然弱密码） 输入密码得到 flag{bugku-baopo-hah} 点击一百万次好像网页崩了（也有可能我太菜了），进不去。。。 备份是个好习惯 打开网页，一段乱码。好的我看不懂，看源码没线索，抓包，没发现 拿御剑扫下后台吧 找到了 可以看到我要提交key1和key2，他们不相等但是md5处理以后相等 参考php漏洞...
webflag-开源
04-26
webflag是一个基于Web的软件，可以帮助您找到魔兽世界中的其他角色扮演者。 webflag使flagRSP附加组件系列中的字符描述在网络上可用。 您可以根据课程和级别范围搜索RP播放器
BugKu - flag.php
苟有恒，必有三更眠，五更起。
07-08 300
flag.php 原题链接 http://120.24.86.145:8002/flagphp/ 分析 一开始以为是sql注入，但是因为点击Login怎么都没用，于是知道不是sql注入。 结合提示，hint，想查看hint.txt但是没有，于是想到会不会是传参数，http://120.24.86.145:8002/flagphp/?hint=1得到源码。 ...
BUGKU flag.php
weixin_45689999的博客
02-17 353
BUGKU flag.php 在用户名密码填hint都没有反应，作参数传入 得 <?php error_reporting(0); //不报错 include_once("flag.php"); $cookie = $_COOKIE['ISecer']; if(isset($_GET['hint'])){ show_source(__FILE__); } elseif ...
bugku flag.php
Superpig的博客
11-20 477
分析 1、脑洞：提示是hint，结果get传入hint得到源码 2、看源码知，当cookie传入的ISecer值反序列得到的结果等于变量key时，得到flag 3、坑：不仔细看以为key被赋值了，但其实key还没有被定义，因此它的值应该为空 4、解： 运行得到 由于分号;被认为是分隔符不会被作为cookie的值，因此用url编码绕过 即，最终构造下图cookie 备注 1、脑洞要大 2、序...
bugku_web_flag.php
weixin_30532759的博客
10-04 121
第一步就死了：原来是要GET传参啊！http://120.24.86.145:8002/flagphp/?hint=1 个人反思： 　　一般攻击入口只有两个： 　　1、URL框 　　2、页面中的输入框 　　当我在URL框中想半天寻找攻击点的时候，只想到了用御剑去扫描目录然后来查看一些文件，就没有想到GET传递，实在是一大失误。 我以为只要把ISecer:www.isece...
bugku-web-flag.php
a3uRa的一个窝
08-28 1278
有点脑洞 传入?hint= 得到源码 明白了这里为什么要传入一个hint 审吧 这里还有个坑 这里的 $KEY其实还是没有定义的，不要相信下面的那个，仔细看看就知道为什么了 所以$KEY为NULL 用bp抓包，添加cookie name为ISecer value为s:0:”“%3b %3b是；的url形式 其实这就是个序列化的问题，这里就不细说了...
flag.php bugku web
qq_43677324的博客
03-08 626
bugku web flag.php 打开题目网页 首先尝试了一下简单的sql注入 但是没用 想了一会后，发现提示hint 所以我们尝试一下使用get方法传入hint任意值 即?hint=1 传入后发现一页代码 &amp;lt;?php error_reporting(0); include_once(&quot;flag.php&quot;); $cookie = $_COOKIE['ISecer']...
bugku_web flag在index里
didid_w的博客
05-01 630
打开网页：点击之后url变成了：看到？file=show.php在结合题目 flag在index里 很容易想到文件包含试试：http://120.24.86.145:8005/post/index.php?file=file_get_contents(index.php)在试了其他的文件读取函数发现什么都没输出，说明可能有过滤条件得绕过过滤通过php伪协议利用PHP://filter/read=c...
bugku web flag在index里
thinszx的博客
03-09 301
题目描述 看到了点击以后的url，尝试了一下?file=index.php，结果失败，啥都没有，上网搜了一下题解，发现这是php中的伪协议 php伪协议 在php中，有
变量1 bugku
最新发布
03-31
<think>好的，用户想查找关于“变量1”在bugku平台上的相关问题、讨论和解决方案。首先，我需要确认用户提到的“变量1”具体指的是什么。在编程中，变量命名通常根据上下文而定，但单独提到“变量1”可能比较模糊，可能是某个具体题目或场景中的变量名。 接下来，我需要考虑bugku平台的特点。Bugku是一个CTF（Capture The Flag）竞赛练习平台，通常涉及Web安全、逆向工程、密码学等题目。用户可能是在解题过程中遇到了与变量1相关的错误或漏洞，比如PHP中的变量覆盖、SQL注入，或者Python中的变量作用域问题。 根据用户提供的引用内容，引用[1]提到SQL注入和数据库攻防，引用[2]涉及Python多线程和线程池。这可能提示变量1的问题可能与这些领域相关。例如，PHP中可能存在变量覆盖漏洞，用户需要检查是否使用extract()或parse_str()函数不当，导致变量被覆盖。或者在Web题目中，变量1可能作为参数传递，存在安全风险，如SQL注入，需要过滤输入。 另外，Python中的多线程问题，如变量共享或竞争条件，也可能导致bug。比如在线程池中错误地共享变量1，导致数据不一致。用户需要检查变量是否被正确同步或使用线程安全的存储方式。 此外，用户可能在Bugku的Misc题目中遇到变量1相关的隐写或编码问题，比如变量名被用来隐藏信息，需要解码或分析。或者在逆向工程题目中，变量1可能是一个关键的内存地址或寄存器值，需要动态调试来理解其作用。 解决方案方面，建议用户具体查看错误信息，检查变量作用域，使用调试工具，或查阅Bugku平台的讨论区。同时，提供示例代码帮助用户理解如何避免变量覆盖或注入攻击，比如使用参数化查询防止SQL注入，或正确使用锁机制处理多线程变量共享。 最后，生成相关问题需要覆盖可能的漏洞类型、调试方法、平台特定问题等，帮助用户全面排查变量1可能涉及的Bug。</think>### 关于“变量1”在Bugku平台的相关问题及解决方案 #### 1. **PHP变量覆盖漏洞与变量1** 在Bugku的Web题目中，若出现`$var1`未初始化或通过`extract()`/`parse_str()`接收外部参数的情况，可能导致变量覆盖漏洞。例如： ```php // 错误示例：未过滤外部参数直接赋值 parse_str($_GET['data']); if ($var1 === 'admin') { // 授权逻辑 } ``` 攻击者可通过构造`?data=var1=admin`直接覆盖变量值[^1]。 **解决方案**：禁用`extract()`或`parse_str()`，使用显式赋值如`$var1 = $_GET['var1']`并添加过滤。 --- #### 2. **SQL注入与变量1参数传递** 若题目中`var1`作为数据库查询参数且未过滤，可能引发SQL注入： ```sql SELECT * FROM table WHERE id = '$var1' ``` 攻击者可输入`' OR 1=1 -- `绕过逻辑。 **解决方案**：使用参数化查询或`mysqli_real_escape_string()`对输入转义。 --- #### 3. **Python多线程中的变量1共享问题** 引用[2]提到线程池可能因共享变量导致竞态条件。例如： ```python from concurrent.futures import ThreadPoolExecutor var1 = 0 def task(): global var1 var1 += 1 # 非原子操作，多线程下结果不稳定 with ThreadPoolExecutor(max_workers=10) as executor: for _ in range(100): executor.submit(task) print(var1) # 结果可能小于100 ``` **解决方案**：使用`threading.Lock()`或改为线程安全的`queue.Queue()`。 --- #### 4. **变量1与隐写术/编码题** 在Bugku的Misc题目中，`var1`可能隐藏在文件元数据、十六进制编码或图像像素中。例如： 1. 使用`exiftool`检查文件属性中的`var1`注释。 2. 用`binwalk`分析文件是否嵌入加密数据。 --- #### 5. **逆向工程中的变量1追踪** 在逆向题目中，`var1`可能是关键校验值。通过动态调试（如GDB/IDA）观察其变化： ```assembly mov eax, [ebp+var1] cmp eax, 0x1234 # 关键比较 ``` ---
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

酥酥糖学习

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值