中学生CTFCodeInject WP

最新推荐文章于 2024-10-13 19:16:59 发布
原创 最新推荐文章于 2024-10-13 19:16:59 发布 · 882 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一个利用creat_function漏洞的方法，通过构造特定的code参数来实现命令注入。文章详细解释了如何利用此漏洞，并给出了具体的例子。

网址：http://198.13.45.199:5007/

代码审计
在这里插入图片描述利用的是creat_function代码注入，我们可以通过传code参数来闭合create_function的括号，执行任意代码。
从题目中我们可以看到code是位于creat_function的第二的参数上，参考下图
在这里插入图片描述故我们构造code参数如下图所示，实现命令注入
在这里插入图片描述

如有侵权，马上删除

段_Ross
关注
“百度杯”CTF比赛 九月场——Code
Ifish的博客
08-07 2741
题目描述 解题思路 1、打开题目链接，看到url，感觉应该是文件包含 查看源码，看到了图片的base64编码 2、感觉思路比较清晰，构造 index.php?jpg=index.php，查看源码，得到base64编码，解码，得到index.php的源码 <?php /** * Created by PhpStorm. * Date: 2015/11/16...
CTFshow的Web题目wp（持续更新）
苦行僧的妖孽日常
08-15 1457
CTFshow的Web题目wp（持续更新）
ctf.show刷题记录_web(1-10)
深耕网络安全领域，聚焦护网行动（HW）、渗透测试、等级保护（等保）、CTF 竞赛四大核心方向，提供技术干货、实战经验与行业洞察。
06-28 948
`https://ctf.show/ 2、web2 正常页面： 3个字段，返回来再看一下 获取字段值 flag: 3、web3 看题，属于代码审计文件操作漏洞 根据代码判断，最典型的远程文件包含漏洞 利用方式有两种：利用：在GET请求url参数里面传入 远程文件包含还有一种PHP输入输出流的利用方式，可以直接执行POST代码，这里我们仍然用上面这个代码测试，只要执行POST请求 pastdata: php常见命令执行函数 flag: 4、ctf.show_web4 页面和web3一样，
CTF_Code
02-14
CTF_Code 在此仓库中，我存储了用于解决CTF挑战的代码/脚本
【CTFshow】CodeInject
最新发布
2301_80871705的博客
10-13 387
找到flag：ctfshow{228d1351-cab1-49dd-b650-2f5ca50471bd}system('ls /');发现了000flag.txt，查看这个文件。
【WP】【web】中学生CTF | web部分wp
weixin_30684743的博客
08-31 921
$_GET 源码： <?php show_source(__FILE__); include 'config.php'; if(!isset($_GET['args'])){ die(); } if ($_GET['args'] === "give_me_flag") { ec...
精选资源
数据库课设——中学生档案管理系统.docx
07-31
在中学生档案管理系统中，数据字典将包括学生的基本信息（如姓名、学号、性别、出生日期）、成绩信息（科目、分数）、家庭信息以及其他相关记录。 3 设计与实现 3.1 系统架构设计 本系统采用三层架构设计，包括表现...
精选资源
CCF中学生计算机程序设计套装.pptx
10-13
"CCF中学生计算机程序设计套装" 《CCF中学生计算机程序设计套装》是一本为中学生量身定制的计算机程序设计教材，由CCF（中国计算机学会），旨在推广计算机编程教育，培养中学生的编程素养和思维能力。本书的内容...
精选资源
中学生网络安全普及PPT模板.pptx
08-29
【网络安全与中学生】 网络安全不仅对于成年人而言至关重要，对于中学生这个年龄段的群体更是不容忽视。中学生正处在身心发展的关键阶段，他们对新事物充满好奇，互联网的普及为他们打开了一个全新的世界，同时也...
关于网络游戏对中学生的影响--研究性学习课题报告.docx
04-09
关于网络游戏对中学生的影响--研究性学习课题报告.docx关于网络游戏对中学生的影响--研究性学习课题报告.docx关于网络游戏对中学生的影响--研究性学习课题报告.docx关于网络游戏对中学生的影响--研究性学习课题报告....
ctfcode:收集一些对CTF事件有用的资料
05-26
#CTFCODE 对CTF有用的东西的集合。 ＃＃内容 ###。/ ShellcodeTester 从stdin或文件加载和执行shellcode的简单工具。 支持x32和x64。 用法： cd ShellcodeTester make 32 ./run /path/to/my/shellcode 显然，要小心:) ###。/ ShellcodeBuilder 基本上只是一个Makefile和程序集模板即可构建自定义的shellcode。 用法： cd ShellcodeBuilder # write your shellcode vim shellcode32.asm make 32 之后，继续使用ShellcodeTester直接测试您的新代码： ../ShellcodeTester/run shellcode ###。/ ExploitTemplates
精选资源
CCF中学生计算机程序设计提高篇（完整版）
06-22
CCF中学生计算机程序设计提高篇（完整版） 第1章树及其应用 1.1 树的相关概念及其性质..... 1.2 树的存储及遍历法.... 1.3 最近公共祖先(LCA) 1.4 树的简单应用 1.6 树的应用实例 本章小结 第2章二叉树及其应用 2.1...
中学生CTF 平台Ping Write Up
Ju0se
04-05 3396
地址：http://198.13.45.199:5005/ 明显是一道命令执行的题目。 来说一下被ban的内容都有啥。 ls、cat、flag、php、>、| 以及数字点和空格 通过反引号包裹whoami后成功执行。 此时需要通过a="l";b="s";c=$a$b;$c来执行ls命令。 同时还需要包含在反引号内 127.0.0.1;`...
中学生CTF平台 Easy RCE write up
Ju0se
04-05 3076
题目地址：http://ctf.klmyssn.com/challenges#Easy RCE http://198.13.45.199:5006/ 查看一下源代码 果断向name传值。 报错，发现eval函数。 然后来看一下题目的hint。哦~果然如我所想的。后面被拼接了三个！，就是为了阻止你正常的执行。 破解方法很简单。加入//进行注释。 成功执行...
ctf.show之代码审计
weixin_68477635的博客
10-13 156
1。
总结笔记-CTF-SQL注入
qq_39283174的博客
12-22 612
关于SQL注入的相关CTF笔记
ctf编码总结
qq_42764617的博客
05-21 4744
CTF编码 1.ASCII编码： 2.Base64/32/16编码： 3.shellcode编码 4.Quoted-printable编码 5.XXencode编码： 6.UUencode编码： 7.URL编码： 8.Unicode编码： 9.Escape/Unescape编码 10.HTML实体编码： 11.敲击码 12.莫尔斯电码： 13.培根密码 14.MD5加密 16.当铺密码 18.栅栏密码 23.Hex： 1.ASCII编码： （America...
[ctfshow]-web240-insert注入
weixin_52116519的博客
03-14 175
第一步 第二步 第三步 第四步
i春秋CTF-WEB-Code
苟有恒，必有三更眠，五更起。
09-05 879
分析 打开url，发现是一个读取文件的过程，一开始还以为是文件包含，其实直接读文件即可： /index.php?jpg=index.php 读了一下index.php的内容，base64解码得到index.php源码 &lt;?php /** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:3...
中学生物理竞赛历年试题汇总与分析
标题“中学生物理竞赛试题集锦”直接指向了文件内容的主题，即针对中学生物理竞赛的试题。描述部分“这里有十几届的中学生物理竞赛试题，希望对大家有所帮助！”则进一步明确了文件包含的内容丰富性及目的性，即汇集...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值