buuctf [极客大挑战 2019]BuyFlag

最新推荐文章于 2025-07-30 16:17:57 发布
原创 最新推荐文章于 2025-07-30 16:17:57 发布 · 109 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

博客内容涉及通过Ctrl+U查看源代码发现PHP页面中存在安全漏洞，其中money参数需要为100000000，而password参数使用了简单的==比较，可以通过在404后面添加价格字符来绕过。最终成功绕过后得到了flag。博客讨论了如何利用这些细节进行安全测试和防护。
Wan2.2-T2V-A5B

Wan2.2-T2V-A5B

文生视频
Wan2.2

Wan2.2是由通义万相开源高效文本到视频生成模型，是有​50亿参数的轻量级视频生成模型，专为快速内容创作优化。支持480P视频生成，具备优秀的时序连贯性和运动推理能力

打开什么也没发现，那就ctrl+u看一下，发现一个pay.php

ctrl+u看一下

这里看出来需要money=100000000&password=404,因为password是==比较，所以在404之后价格字符即可，

把user改为1，又说数字太长，那就用科学计数法

flag{a5bb2006-8885-413b-832b-52bf8fe6d123}

您可能感兴趣的与本文相关的镜像

Wan2.2-T2V-A5B

Wan2.2-T2V-A5B

文生视频
Wan2.2

Wan2.2是由通义万相开源高效文本到视频生成模型，是有​50亿参数的轻量级视频生成模型，专为快速内容创作优化。支持480P视频生成，具备优秀的时序连贯性和运动推理能力

BUUCTF---[极客大挑战 2019]BuyFlag1
2201_75556700的博客
03-05 829
7.抓包之后Cookie这里显示用户为0，想到刚刚第一个提示我们必须是哪哪的学生，可能和这个用户有关，接下来，把0改为1,修改完之后发现我们的身份和密码是正确的。5.接下来利用工具hackbar，涉及到弱类型比较，只要保证password的前三个数字和404一样，就可以，但是不能全是数字。8.试着把money也作为一个参数传值，输入正确的值之后提示我们输入的数值长度太大了，试着修改小了，发现也不行。4.第一个提示告诉我们，如果想要买flag的话我们必须是来自cuit的学生并且要输入正确的密码。
【BUUCTF-Web】 [极客大挑战 2019]BuyFlag
RexHa的博客
09-04 594
【BUUCTF-Web】 [极客大挑战 2019]BuyFlag
BUUCTF [极客大挑战 2019]BuyFlag
zoixsoadji的博客
03-14 4415
进入题目，又是Syc，点下menu，点击PAYFLAG 题目说“如果要买flag，你需要输入对的密码，还需要这么多钱” 没有啥信息，查看源代码 有一段php代码，说password要等于404，又不能是数字，那么试试弱类型 尴尬的是，根本就没有回显，只能抓个包看看 我太菜了，不会了，去找了大佬的博客[极客大挑战 2019]BuyFlag总结_WHOAMIAnony的博客-优快云博客_buyflags 说是需要把cookie的user=0改成1，试试看 ...
BUUCTF WEB [极客大挑战 2019]BuyFlag
Y1da的博客
04-17 731
BUUCTF WEB [极客大挑战 2019]BuyFlag 进入环境后在MENU中发现PAYFLAG功能，点击进入，提示 FLAG FLAG NEED YOUR 100000000 MONEY ATTENTION If you want to buy the FLAG: You must be a student from CUIT!!! You must be answer the correct password!!! Only Cuit's students can buy the FLA
BUUCTF：[极客大挑战 2019]BuyFlag1
weixin_74410605的博客
08-06 695
如下图，将数据包get传参改为post传参。cookie代表身份标识，在编程中0代表假，1代表真， 所以猜测这里的user对应的数值代表是不是CUIT学生。发现页面提示说必须是CUIT学生且答出正确的password才能买flag，所以抓个包看看。还需要money，所以输入money=100000000 ，但是如下图显示number太长。如下图，说明要先修改传参方式再进行password传值。如下图，将user改成1，显示身份正确。点击进入pay.php页面，如下图。首先打开靶场页面如下。
buuctf-[极客大挑战 2019]BuyFlag题解
2301_81574836的博客
02-21 648
buuctf-[极客大挑战 2019]BuyFlag题解
BUUCTF[极客大挑战 2019]BuyFlag
weixin_53955759的博客
10-10 264
打开环境，在menu中发现了payflag选项，和题目一样的。 进去，发现说买flag要100000000这么多钱，还要是CUIT的同学和正确的password 查看源码在最下面发现了提示 要post一个password且等于404，但是 is_numeric() 函数用于检测变量是否为数字或数字字符串。 这里就检测了password不能是数字，但可以用弱类型比较绕过 用了hackbar，post没有回显，那就抓包 发现身份不对，就想到了cooike，而且cookie里有一
BUUCTF [web专项19][极客大挑战 2019]BuyFlag
yanglinchiji的博客
11-04 296
审查源码，我们发现我们需要用post上传password==404的数值，但是还不能是纯数字。发现这里有Cookie: user=0 把0修改成1，发现成功出现其他信息。发现界面没有什么变化，最下面说需要中大学生的身份，尝试抓包看看有无修改点。很明显的弱等于的绕过方式，我们上传password=404e。但是我看其他大佬是利用的php strcmp()漏洞来获取的。直接看源码(后面发现右上角就有切换，完全不用看源码hh)这里我用的是火狐插件hackbar。传上去后发现过长，那就用科学计数法。
BUUCTF-[极客大挑战 2019]BuyFlag1
Monica的博客
10-06 434
目录 题目 知识点 题目 打开页面，没发现什么，查看源代码还是没啥发现，试试抓包 这里cookie中有个user=0，修改为1，页面没变化，但应该是有用的，可能用处不在这里 最后回到页面上： 经过一番点击，查看，在右上角发现一个MENU，查看PAYFLAG， 提示说要给100000000（1亿），然后又说必须为CUIT的学生才能买，而且要输入正确的password。没找到输入点，查看源代码，发现注释代码： if (isset($_POST['password'])) { ..
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解）
小宇的web博客
01-21 2311
buuctf-[极客大挑战 2019]BuyFlag（小宇特详解） 这里打开之后是一个网站没有注入点，这里抓包看一下有哪些目录 这里会发现一个pay.php文件访问一下 这里说flag需要100000000money 查看一下源码 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) {
BUUCTF-[极客大挑战 2019]BuyFlag
最新发布
2401_88570825的博客
07-30 473
BUUCTF-[极客大挑战 2019]BuyFlag
buuctf-[极客大挑战 2019]BuyFlag
m0_66169375的博客
10-04 630
2.由源码提示可以知道，需要使用student身份访问，在请求头中添加cookie为user=1（正常访问时请求头中会生成cookie为user=0）这里挖了个坑，限制了我们传参的内容长度，这里有两种方法，一种是通过科学计数法传入参数，第二种是使用数组方式传参进行绕过。‌金额验证‌：需要支付100000000的金额，且需要通过POST方式提交。‌身份验证‌：用户必须是CUIT的学生，这通过检查Cookie中的user=1来实现。1.打开环境，使用burp进行抓包查看源码，在源码中发现pay.php。
BUUCTF [极客大挑战 2019] BuyFlag
Senimo
10-14 530
BUUCTF [极客大挑战 2019] BuyFlag 启动靶机，打开环境： 首页是安全小组的简介，在右上角Menu选择PAYFLAG 进入后看到获取flag的条件： 查看网页源码得到提示： ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { echo "password can't be numb
BUUCTF [极客大挑战 2019] BuyFlag1
绘梨衣の沉默的博客。主要是CTF竞赛，网络安全，渗透测试，HVV，以及学习到的各种知识的分享
06-12 848
strcmp比较的是字符串类型，如果强行传入其他类型参数，会出错，出错后返回值0，正是利用这点进行绕过。在这道题目中，传入money[]=1可以使得该函数报错，但返回结果为真，所以可以绕过。2、查看源码，发现解题线索，post传参方式，传入参数money和password的值正确即可解出flag。（1）在该题中需要修改Cookie: user=1 原因：user=1代表为可新用户。1、查看题目，在PAYFLAG目录中发现与flag有关。（2）bp进行POST传参时需要在两个位置进行修改。
【BUUCTF】web 之 [极客大挑战 2019]BuyFlag
weixin_44164784的博客
04-13 864
简单分析 打开链接 随便翻翻 发现菜单中的 PAYFLAG 进去康康。 很明显 ，得到flag 需要 钱 & cuiter & password 具体操作： 抓包分析： 发现cookie user=0； 0可能说明否认，所以改成1重发得到 you are Cuiter Please input your password!! 接下来觉得密码问题 贴点网页源代码 404 但是不能...
buuctf极客大挑战2019phpeasy
03-20
### BUUCTF 2019 PHP Easy 题目分析 #### 背景介绍 BUUCTF 是国内知名的 CTF 平台之一，其题目涵盖了多种安全领域。其中 PHP 类型的题目通常涉及反序列化漏洞、输入验证不足等问题。以下是针对 **BUUCTF 2019 ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值