ctfshow萌新计划web22

最新推荐文章于 2024-07-26 08:39:50 发布
原创 最新推荐文章于 2024-07-26 08:39:50 发布 · 3.6k 阅读 · 11 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #web

本文介绍了CTFshow萌新计划web22题目的解题思路。利用PHP的pearcmd特性，通过构造特定的URL参数实现远程文件下载并最终获取flag。

ctfshow萌新计划web22

前言

上次做题，直接瞄准ctfshow萌新计划开炮，结果没打完，这次来补充一下。

正文

web22

打开题目，发现了源码

<?php
if(isset($_GET['c'])){
   
   
       $c=$_GET['c']
最低0.47元/天 解锁文章
wp ctfshow 萌新 web17--web22
2301_81040377的博客
03-29 589
web18，把file绕过了，难不成web17有直接构造payload的做法，我等会试试，我还是用的老办法直接看日志文件。问了我的好学长为什么日志包含，因为有“include”,然后没有禁用文件所以日志包含。到手，第一次做文件包含的题真的还暂时不是很明白。剩下的明天做今天准备看一点cr入门。user-agent传一句话木马。思路：include文件包含，然后用antsword来连接。我还没买vps的，先放着吧。美好的一天从做题开始。
ctfshow 萌新22 （类似级客巅峰web4）
Firebasky的博客
10-07 4065
在之前ctfshow平台的萌新22，大家都认为是无解的，题目也介绍了"还能搞，阿呆表示将直播倒立放水"。但是在级客巅峰结束的那天晚上，群里的师傅介绍说，如果修改了php.ini里面的配置(register_argc_argv)可以做出来。最后是真的做出来了。 使用阿呆~~~？ 下面是自己的思考，感谢Guoke师傅和ha1c9on师傅的帮助 一. 源代码 <?php if(isset($_GET['c'])){ $c=$_GET['c']; if(!preg_mat.
ctfshow web入门（21-28爆破）
2202_75317918的博客
09-23 667
ctfshow web入门（21-28爆破）
CTFshow 爆破 web22
Kradress的博客
10-28 426
根据提示 域名也可以爆破的，试试爆破这个ctf.show的子域名 扫到一般发现没有结果 ，这题也不能做了 直接看hint， 页面也是失效的 直接拿走flag
CTF-show WEB入门--web22
m0_73912575的博客
02-27 616
CTF-show WEB入门--web22
CTFshow爆破之web22
potatojiang的博客
07-26 198
光注意做题却忘记审题了，因为是新手还搞了半天。直接提交flag就行了。
CTFSHOW萌新计划 web16-17
羽的博客
04-03 3329
题目地址 https://ctf.show 0x01 web16 这个直接爆破就可以了，但是如果你是官网群里的成员，就会知道有个36d的梗 payload=36d 爆破的话给个脚本 import hashlib str1='abcdefghijklmnopqrstuvwxyz0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZ' payload='' for i in str1...
ctfshow-萌新-web5（ 利用位运算符控制SQL获取网站敏感信息）_ctfshow萌新web5
2401_84298087的博客
04-28 491
页面中展示了部分源码，提示我们 id=1000时，即可拿到flag首先分析一下解题的思路，源码中过滤了参数中的 ‘ ” or \ - / * < >!x hex ( ) select 等关键字，那我们不包含这些关键字就行了；intval()函数将参数转换成整数，并且不能大于999，而我们的flag是1000，正常输入必然会大于999，所以我们可以利用intval()函数转换字符串的特性，在参数中构造特殊的字符，来绕过intval()函数的转换；
ctf-web刷题-ctfshow-爆破-web22
None安全团队
08-01 492
通过子域名暴力破解发现了四个域名 在vip.ctf.show网站标题中发现flag
CTFshow-萌新 Writeup
Atkx's Blog
05-06 5209
这里写自定义目录标题萌新_密码1萌新_密码2萌新 密码3萌新 隐写2 萌新_密码1 密文： 53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D32566C4D4449354F4749345A6A526B4F48303D 提交格式：KEY{XXXXXXXXXXXXXX} hex转字符串 m="53316C6B5A6A42684D3256695A44566A4E47526A4D5459774C5556375A6D49324D3
新BugKu-web篇-web22
jiuyongpinyin的博客
05-31 162
web22 看了提示就知道需要以GET方式传入s参数，然后就试了一下system()看看能不能直接执行系统命令，发现可以，那这道题目就变得简单起来了，先查看当前目录下的文件 然后直接cat 这个文档 得到flag payload如下： http://114.67.246.176:11188?s=system('cat flaga15808abee46a1d5.txt') 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正 ...
CTFSHOW_萌新计划web1-24
A的博客
08-19 1045
随便写一下。
ctfshow-web入门-爆破wp
m0_53567065的博客
11-01 1347
ctfshow-web入门-爆破wp
Ctfshow web入门 爆破系列 21~28
Jay17的博客
02-23 1212
Ctfshow web入门 爆破系列 21~28
CTFSHOW【萌新计划】Writeup
abtgu的博客
05-16 3480
CTFSHOW【萌新计划】web1【萌新计划】web2【萌新计划】web3【萌新计划】web4【萌新计划】web5【萌新计划】web6【萌新计划】web7【萌新计划】web8【萌新计划】web9【萌新计划】web10【萌新计划】web11 【萌新计划】web1 题目： 代码很安全，没有漏洞。 解题思路： 题目代码 <html> <head> <title>ctf.show萌新计划web1</title> <meta charset="u
CTFshow_web入门_爆破
bilala的博客
08-19 1829
文章目录前言- - > web21- - > web22- - > web23- - > web24- - > web25- - > web26- - > web27- - > web28 前言 - - > web21 * 考点: intruder中的Custom iterator(自定义迭代器) 先下载题目所给的zip,解压后发现是本字典,那必须是本题要用到的字典了 打开题目,登录,抓包 将图中乱码用base64解码 发现传参格式为: 账号冒号
ctfshow web入门 爆破 21-28
m0_64815693的博客
04-05 1483
ctfshow web入门 爆破 21-28
《CTFshow-Web入门》03. Web 21~30
学习学习学习......
11-25 1875
用户名密码爆破、域名爆破、PHP 代码分析、PHP 伪随机数及其逆推、burpsuite 暴力破解、eval() 利用与正则绕过。
CTFSHOW-WEB入门爆破部分(21-28)
Npceer-一位网安初学者的博客
01-28 480
0x01 web21 基础爆破 工具：burpsuite 首先打开界面是一个登录框 随便输入个admin admin然后抓包发现这一行Authorization: Basic YWRtaW46YWRtaW4=拿去解码 设置payload去爆破 下面是我的爆破方法 爆破点设置 payload1设置（我当时直接默认用户名是admin了) 由于我的爆破点设置 模式选择cluster bomb 由于用户名部分把：也加进去了 所以需要在爆破上添加后缀: 然后添加BASE64编码 记得将下方的url编码关掉 防
ctfshow萌新web22
最新发布
02-26
### CTFShow Web 类新手挑战题解与指导 #### 挑战22：SQL注入基础入门 在CTFShow平台上，Web类目下的挑战22主要考察参赛者对SQL注入的理解和应用能力[^1]。 题目描述通常涉及一个存在漏洞的登录表单。当输入特定构造的数据时，可以绕过正常的认证流程获取管理员权限。这类题目旨在让选手熟悉如何通过分析错误提示来推测后台数据库结构并利用SQL语句执行非法操作。 具体到本道题目： - **目标**：以普通用户身份访问管理页面。 - **环境搭建** 如果本地测试，可参照官方给出的Docker镜像或其他方式部署相同版本的应用程序及其依赖项[^2]。 - **解题思路** 题目提供了一个简单的用户名密码验证框，在这里尝试常见的万能密码`' or '1'='1`，如果返回成功则说明可能存在SQL注入风险。进一步确认是否存在基于布尔盲注的可能性，可以通过调整查询条件观察响应变化来进行判断。 对于初学者而言，建议先掌握基本概念再逐步深入研究高级技巧。多参考已有的WriteUp文档和其他高手的经验分享有助于快速提升技能水平[^3]。 ```sql -- 测试 SQL 注入点 SELECT * FROM users WHERE username='' OR '1'='1 -- AND password='' ``` 为了更好地理解和解决此类问题，强烈推荐观看一些关于SQL注入原理的教学视频，并动手实践不同类型的注入场景模拟实验。
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值