CTF——啥

最新推荐文章于 2024-12-11 20:02:11 发布
原创 最新推荐文章于 2024-12-11 20:02:11 发布 · 669 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

http://ctf.idf.cn/index.php?g=game&m=article&a=index&id=30


一张图片，首先想到图片隐写，拖到stegsolve中分析查看，密码就出来了

ctfshow-萌新-web1( 利用intval函数的特性获取敏感数据)
wangyuxiang946的博客
09-08 1万+
ctf.show 萌新模块的web1关, 这一关考察的是intval()函数转换字符串时的特性以及SQL的拼接绕过 这一关直接就给了源码, 并提示我们 id = 1000 时, 就是flag 先分析一下源码, 首先是 intval()函数将参数id转换为数值型, id > 999直接die()结束程序, 也就是说我们传递的id不能大于 999, 明知道1000就是flag, 但不能直接传1000, 否则程序会直接die()结束, 传递的id 即不能大于999, 又需要查询 1...
ctfshow-萌新-web2( 利用intval函数特性配合SQL的特殊符号获取敏感数据 )_intvaluectf
2401_84298087的博客
04-28 992
页面中给出了源码，并提示我们 id=1000时，即可获取flag这里有两个关键点，首先是intval()函数的转换，我们可以利用intval函数转换字符串时的特性，来绕过校验，输入一下payload，即可获取flag?id=2*500intval()函数转换整数类型使，会原样转换；而转化字符串类型时（ get请求获取的参数都是字符串类型）会从第一个字符开始转换，直到遇到不是数字的字符才会停止转换。
云演CTF: 004.intval
wanguixiu的博客
06-09 1144
云演CTF: 004.intval 作者: admin 时间: 2021-05-27 分类: 云演CTF 进去直接给了代码<?php if(!isset($_GET['source'])){ highlight_file('index.php'); die(); } include('flag.php'); $key1 ...
ctfshow(89,90,92,93)--PHP特性--intval函数
m0_56019217的博客
11-01 865
intval的第一个参数是传入的变量，第二个参数是转换为整数型所使用的进制。默认值为0，此时会根据参数 $var 的格式来选择进制：var以0开头时使用八进制；利用上述特性，我们可以传入八进制或者十六进制的4476，intval函数就会将其转换为十进制的4476.如果intval($num,0)强类型比较与4476相同，输出flag.我们要让参数num中不含数字的同时让intval($num)=1。如果intval($num)=1，输出flag.一. 返回值为0，当转换失败或传入空数组时。
ctfshow-萌新-web3( 利用intval函数的特性配合联合注入获取网站敏感信息)
wangyuxiang946的博客
09-09 1万+
ctf.show 萌新模块 web3关，此关卡考察的是 intval()函数的特性，以及SQL注入漏洞的利用；首先需要利用 intval()转换字符串的特性绕过校验，而后利用联合注入获取数据库中的敏感信息，从而获取flag，源码中过滤了or，加减乘除（+-*/），hex，！等关键字，这里推荐使用联合注入 页面中给出了源码，并提示我们 id=1000 时，就可以拿到flag 源码中由两个关键点，首先是intval()函数的转换，这里可以利用 intval()函数转换字符串时的特性...
精选资源
CTF——攻防世界第一篇
01-08
昨天下午看了关于ctf的视频，发现自己什么也不懂，明明每个字都是我认识的中文，但是组合到一起就不明白了。「我好难……」 而且，看视频我似乎没什么的耐性，一下午下来还是发现自己没学到什么。所以，今天，我决定...
CTF——一次源码审计【O泡易支付】
recover517的博客
11-18 4044
记一次O泡易支付源码审计
从零开始学习CTF——CTF是什么
热门推荐
洛柒尘的博客
06-03 6万+
前言： 从2019年10月开始接触CTF，学习了sql注入、文件包含等web知识点，但都是只知道知识点却实用不上，后来在刷CTF题才发现知识点的使用方法，知道在哪里使用，哪里容易出漏洞，可是在挖src漏洞中还是很迷漫，学了快一年还是没挖过一条src漏洞。这一系列是把自己学习的CTF的过程详细写出来，方便大家学习时可以参考。 一、CTF简介 简介 中文一般译作夺旗赛（对大部分新手也可以叫签到赛），在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式 CTF起源于1996年DEFCON全球黑客
CTF——web安全（三）
qq_45215609的博客
04-19 791
CTF——web安全（三） 1、题目一：网站被黑
CTF——PWN——栈溢出（1.woof）
qq_45215609的博客
09-10 759
CTF——PWN——栈溢出（1.woof）
intval0.57100 php_CTF中一些PHP问题小结
weixin_35823755的博客
02-01 204
CTF中一些PHP问题小结# 1 extract变量覆盖code
PHP intval()函数利用
wangjian1012的博客
06-03 5096
别太开心，flag不在这，这个文件的用途你看完了？ 在CTF比赛中，这个文件往往存放着提示信息 TIP:sql.php <?php if($_GET[id]) { mysql_connect(SAE_MYSQL_HOST_M . ':' . SAE_MYSQL_PORT,SAE_MYSQL_USER,SAE_MYSQL_PASS); mysql_select_db(SAE_MYSQL
intval md5绕过之[WUSTCTF2020]朴实无华
qq_58970968的博客
07-24 1267
intval函数还可以用于判断回文串，因为intval函数的最大值取决于操作系统，如果字符串的回文超过了最大的范围值，那么返回的值就也是原来的字符串，就会变成回文串，实现了绕过。函数的使用方法，当函数中用字符串方式表示科学计数法时，函数的返回值是科学计数法前面的一个数，而对于科学计数法加数字则会返回科学计数法的数值。$a==md5($a)时使用科学计数0e215962017。可以使用0e开头的科学计数来绕过，使用。扫描文件发现robots.txt;==bmd值要相等；使用工具，或者数组；...
CTF: 在本地虚拟机内部署CTF题目docker
最新发布
weixin_59166557的博客
12-11 1101
命令允许在正在运行的容器中执行命令或启动交互式 Shell，从而直接对容器内部进行操作。现在，您已经进入了容器内部，可以像操作普通 Linux 系统一样操作文件系统。命令允许在宿主机和容器之间复制文件或目录。替换为实际的镜像名称，例如。当您完成操作后，输入。
PHP特性之CTF中常见的PHP绕过
Welcome To Myon'Blog !
07-18 8571
一、关于md5()和sha1()的常见绕过 1、使用数组绕过 2、 使用特殊字符串绕过 二、strcmp绕过 三、switch绕过 四、intval绕过
[WUSTCTF2020]朴实无华 md5特殊值/intval绕过/过滤空格
m0_64180167的博客
09-19 293
dirsearch扫吧然后就可以得到 robots.txt了 记得降低点线程-t 50 这样我们去访问一下去看看 但是这个文件名一看就是fake的抓抓包看看有没有传递什么吧这里不是很顺的 其实前面耶抓包看看了 但是没有东西就不放上来了访问一下咯乱码 火狐 ALT -> 查看 -> 修复文字编码 即可。
WEB攻防-PHP特性&缺陷对比函数&CTF考点
m0_65336233的博客
10-06 1926
WEB攻防-PHP特性&缺陷对比函数&CTF考点
CTF训练一周的总结
zhoess的博客
04-12 751
关于CTF训练的一周总结 实验一：4进制 先看题 打开的时候，我的第一反应就是这是一个密码学的简单的进制转换问题。但是究竟是转换成几进制呢？ 在我玄学了一段时间之后 采用了非常简单尝试法（从二进制 八进制 十进制 十六进制去尝试） 在尝试多遍后就得到了这样的一串数字： 进制 转化后 16进制 53 65 42 61 46 69 7B 46 6F 75 72 62 61 73 65 31 32 33 7D 10进制 83 101 66 97 70 105 123 70 111 70
CTF套路总结
weixin_44657855的博客
07-07 1035
命令连接符 一些绕过方法 WAF限制方法之 黑名单检测 !!!另类的绕过方法 很多ctf题目未对tar命令进行过滤，可以用tar命令将整个文件夹进行打包，然后下载下来 其他情况 空格检测绕过 一般情况：WAF对某些字符串做了过滤 用字符串拼接绕过 用编码绕过 用引号绕过 用\绕过 用通配符绕过 WAF限制方法：执行命令长度限制 用短文件名拼接进行绕过 php存在命名空间这个概念，所以内置函数都是在\这个根命名空间下（如\eval）,利用这个特性可以绕过针对字符
掌握CTF拼图技巧——puzzle例题详解
资源摘要信息:"ctf拼图例题-puzzle" CTF（Capture The Flag）是一种信息安全竞赛，其中参赛队伍需要解决一系列信息安全相关问题，以获取隐藏的“旗帜”或标志作为得分依据。在CTF竞赛中，通常会包含多种类型的题目...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值