攻防世界练习题web

最新推荐文章于 2024-06-12 20:48:31 发布

原创

最新推荐文章于 2024-06-12 20:48:31 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#CTF

本文介绍了一次CTF比赛中的工控云管理系统项目管理页面存在的解析漏洞。作者在考试周中选择研究此话题以寻找乐趣，通过查看源码并进行审计来深入理解漏洞详情。

虽然是考试周，可是实在不想天天刷题，写写CTF，承包一整天的快乐。

工控云管理系统项目管理页面解析漏洞

打开题目，读到源码，进行审计。

<?php
  if (isset($_GET[id]) && floatval($_GET[id]) !== '1' && substr($_GET[id], -1) === '9') {
    include 'config.php';
    $id = mysql_real_escape_string($_GET[id]);
    $sql="select * from cetc007.user where id='$id'";
    $result = mysql_query($sql);
    $result = mysql_fetch_object($result);
  } else {
    $result = False;
    die();
  }

if(! $KaTeX parse error: Expected 'EOF', got '&' at position 13: result)die("&̲lt;br >somet\dots$ result){
echo “id: “. $KaTeX parse error: Expected 'EOF', got '&' at position 8: result-&̲gt;id."</br&\dots$ result->user.”</br>”;
$_SESSION[‘admin’] = True;
}
?>

这里首先需要admin权限，需要绕过id的过滤： if (isset($_GET[id]) && floatval($_GET[id]) !== '1' && substr($_GET[id], -1) =