i春秋CTF训练 Misc Web 爆破-1

最新推荐文章于 2025-04-09 19:55:58 发布

椰奶冻不安全

最新推荐文章于 2025-04-09 19:55:58 发布

阅读量1.1k

点赞数 4

分类专栏： CTF 文章标签：正则表达式 php

来自椰奶冻不安全的博客，复制完可要记得我吖

本文链接：https://blog.youkuaiyun.com/qq_40654505/article/details/106865473

版权

Misc Web 爆破-1

题目内容：flag就在某六位变量中。

连接需去网站申请

访问网页得到php代码

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

椰奶冻不安全

关注关注

4
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

[网络安全自学篇] 六十六.Vulnhub靶机渗透之DC-1提权和Drupal漏洞利用（二）

杨秀璋的专栏

04-11

1万+

这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了Vulnhub靶机渗透的环境搭建和JIS-CTF题目，采用Nmap、Dirb、中国蚁剑、敏感文件分析、SSH远程连接、Shell提权等获取5个flag。本文将讲解DC-1提权和Drupal漏洞利用，通过信息收集、CMS漏洞搜索、Metasploit反弹shell、提权及数据库爆破获取flag。本文是一篇Web渗透的基础性文章，希望对您有所帮助。

ctf日常学习记录（web）

qq_27396789的博客

01-11

6396

爆破1题目提示：flag就在某六位变量中。点开题目链接显示代码：<?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?>关键是这个东西var_dump($$

参与评论您还未登录，请先登录后发表或查看评论

“百度杯” CTF比赛 2017 二月场 — 爆破-1（10分）

qq_34106499的博客

01-14

662

1. 文件包含的利用：include()函数； 2. $_REQUEST函数的使用； 3. 正则匹配的使用:pre_match()函数； 4. eval()函数的利用； 5. 全局变量$GLOBALS的利用；

[百度杯-二月场] (Misc-Web)爆破-1

qq_41281571的博客

07-29

620

[百度杯-二月场] (Misc-Web)爆破-1 分值：10分类型：Misc Web已解答题目： flag就在某六位变量中。 <? php include "flag.php"; //包含flag.php $a = @$_REQUEST['hello']; //$a这个变量表示hello这个请求变量的值 if(!preg_match('/^\w*$/',$a )) // /...

国内最大的三个黑客学习网站

最新发布

dzqxwzoe的博客

04-09

690

你知道国内最大的三个黑客学习网站是什么吗？最后一个你绝对没听说过。第一个，i春秋，一个专门帮助网络安全技术以及白帽子提高技能的平台。该平台创立的初衷是为了应对网安领域人才的大缺口。所以里面资源丰富，不仅提供了很多视频教程，还有学习社区、在线实验测评和SRC部落等等。不管是学习Web安全还是漏洞安全，或者系统安全等等，上面都提供了相对应的资源。第二个，XCTF_OJ练习平台，是目前全球CTF社区唯一一个提供赛题重现复盘练习环境的站点资源。如果你想打CTF比赛的话，一定要好好利用这个平台。

“百度杯”CTF比赛 2017 二月场爆破-1

feng的博客

09-12

227

这题只能说是我PHP没学好，怪不了出题人。首先打开环境进行代码审计： <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> 这样我们输入的hello的值就会被当成变量名，然后进行var_dump()。这里我以为要爆破，我心想就6位，然后我真的开

百度杯”CTF比赛 2017 二月场——Web-爆破-1

Ifish的博客

05-07

1255

题目描述解题思路打开链接提示说flag在变量里，看到var_dump(),$$a时,就猜测是考察超全局变量GLOBALS 所以就构造http://7d30e96f64ea46cebb0bb8321544000282aff8f4efd34bb1.game.ichunqiu.com/?hello=GLOBALS 即可得到flag:flag{fa6d5cb6-9b98-4...

i春秋-web-爆破-1

a3uRa的一个窝

08-28

1098

include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> 代码审计get传入 ?hello=GLOBALS 得到flag

i春秋 CTF misc web：爆破-3

一个潜心学习的小白

10-27

2121

题目提示：这个真的是爆破。 <?php error_reporting(0); session_start(); require('./flag.php'); if(!isset($_SESSION['nums'])){ $_SESSION['nums'] = 0; $_SESSION['time'] = time(); $_SESSION['whoami'] = 'ea'; ...

i春秋CTF训练 Web Upload

椰奶冻不安全的博客

06-21

1414

Misc Web 爆破-2](https://www.ichunqiu.com/battalion?t=1) 题目内容：想怎么传就怎么传，就是这么任性。 tips:flag在flag.php中链接需到ichunqiu网站申请访问网页得到文件上传输入框明显是文件上传漏洞方法一：上传木马上传小马 <?pHp @eval($_POST['123']);?> 页面显示 @eval($_POST['123']);?> 把<?和php过滤了，可以用大小写绕过php的过

i春秋百度杯”CTF比赛（二月场） Misc&&web题解 By Assassin

热门推荐

Assassin

03-16

2万+

学习web，搞起来！百度杯”CTF比赛（二月场）训练赛传送门爆破-1打开题目我们直接就看到源码，加上注释如下<?php include "flag.php"; //包含flag.php这个文件 $a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值 if(!preg_match('/^\w*$/',$a )){ //正则

bugku -- eval

qq_51802152的博客

12-13

974

bugku -- eval

CTF题目中遇到的PHP考点总结（一）

HBohan的博客

02-15

2236

介绍本篇文章主要总结了我在写ctfshow题目中遇到的关于PHP的考点。因为只总结知识点和考点会比较空洞，也不容易理解，所以我都是通过题目来总结考点，这样的话比较容易理解。 PHP函数特性相关一、考点一：intval函数传入非空数组时会返回1 详情可以查一下PHP手册。【https://www.php.net/manual/zh/function.intval.php】考点二：preg_match()只能处理字符串，当传入的是数组时将会返回false，详情也可以查一下PHP手册。例题： incl.

寒假WEB训练-1

DUOan0216的博客

04-06

558

因为自己寒假的时候搞了个博客就很少在这更新了。就把寒假的一部分放在这纪念纪念吧本次练习的是i春秋的题目爆破本次的php代码为 <?php include "flag.php"; $a =@$_REQUEST['hello']; if(!preg_match('/^\w*$/'.$a)){ die('ERROR'); } eval("var_dump($$a);"); sho...

“百度杯”CTF比赛 2017 二月场 wp

qq_61768489的博客

04-04

1583

目录爆破-1 爆破-2 爆破-3 include Zone OneThink misc 2 上古神器爆破-1 flag在一个长度为6的变量里面 <?php include "flag.php"; $a = @$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a )){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?> $$a ,.

BMZCTF union 详解

u013797594的博客

07-19

1122

BMZCTF union 详解题目：打开题目是这样的一个登录框：解题思路：首先还是做下信息收集，dirsearch跑一跑发现一些文件，但是都没有权限访问： 1.文件包含漏洞观察一下访问的url，file=xxx可能存在文件包含漏洞，网页源码上也有提示，但是按照网页源码的去访问还是转到login页面。看到文件包含漏洞不要慌，先上咱们的lfi字典生成器爆破一波~。 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传工具地址：https://github.com/87306052

bugku ctf文件包含 writeup

l3oog1e的博客

05-25

6394

打开题目，直接显示代码<?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); ?>看到Request函数，很明显可以想到文件包含，这里hello是可控的，那么，就可以构造包含语句，?hello=1);show_source('f

CTF之路：关于PHP eval() 注入问题

zw05011的博客

01-03

5519

CTF之路：关于PHP eval() 注入问题

php中的$_REQUEST

weixin_33739627的博客

06-04

269

其实这是在PHP的配置文件里面设置的，让我们来看一下php.ini这个配置文件，在第466行左右有如下内容： ; This directive describes the order in which PHP registers GET, POST, Cookie, ; Environment and Built-in variables (G, P, C, E & S respect...

i春秋ctf web

01-04

### i春秋CTF Web安全挑战资源 #### 关于i春秋平台及其特色 i春秋是一个提供网络安全培训和竞赛的在线教育平台，该平台不仅提供了丰富的课程学习资料还举办了多次高水平的安全赛事。其中提到的百度杯CTF夺旗大战是由百度安全应急响应中心与i春秋共同发起的一项活动，这项比赛具有较长的时间跨度以及较高的频率特点[^1]。 #### Web安全挑战详情对于希望参与Web方向CTF练习的人来说，在i春秋上可以找到许多优质的实践机会。通过访问[i春秋官网](http://www.ichunqiu.com)，能够获取到有关往届比赛中涉及的具体题目解析及线下总决赛期间所使用的试题重现等内容，这对于提升个人技能水平十分有益处[^2]。此外，除了官方提供的历年真题外，还可以关注一些第三方站点如[ADWorld XCTF社区](https://adworld.xctf.org.cn/)，尽管有时会遇到服务器维护的情况，这里同样收录了不少高质量的Web类CTF挑战项目供爱好者们交流探讨[^3]。为了更好地准备这类基于Web的应用程序渗透测试环节，建议深入研究常见的漏洞类型（SQL注入、XSS跨站脚本攻击等），并尝试利用工具辅助分析目标系统的潜在弱点。同时也可以参考其他开源平台上分享的技术文档来补充理论知识，比如RPISEC团队整理的一系列二进制逆向工程教程就非常适合用来强化底层原理的理解[^4]。 ```python import requests def check_sql_injection(url, param): payload = "' OR '1'='1" test_url = f"{url}?{param}={payload}" response = requests.get(test_url) if "You have an error in your SQL syntax;" in response.text: print(f"[+] Potential SQL Injection found at {test_url}") else: print("[-] No obvious signs of SQL Injection") # Example usage (for educational purposes only!) check_sql_injection('http://example.com/login', 'username') ```