[SWPUCTF 2021 新生赛]babyrce

最新推荐文章于 2025-02-23 10:36:00 发布
最新推荐文章于 2025-02-23 10:36:00 发布
阅读量233 收藏
点赞数 1
分类专栏： NSSCTF 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_44415748/article/details/136014048
版权

我们打开发现他让我们输入cookie值为admin=1 出现一个目录 我们跳转进去
我们可以发现这个有个preg_match不能等于空格不让会跳转到nonono我们可以通过${IFS}跳过
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

[SWPUCTF 2021 新生赛]pop
u010723806的博客
09-18 1205
2.构造pop链#本人初学CTF，初见pop链，感觉很难，花了很长一段时间终于有了大致了解，在此作一个分享，希望能给其他小伙伴一些提示。本人才疏学浅，如有表达不适处，请大家多多海涵，欢迎大家指正。
[SWPUCTF 2021 新生赛]sql
2401_84499442的博客
05-13 1465
联合注入 mid函数 空格替换
[SWPUCTF 2021 新生赛]web 解题思路，实操解析，解题软件，解题方法
09-06
在SWPUCTF 2021新生赛的web项目中，参赛者遇到了一系列与SQL注入有关的挑战。SQL注入是一种常见的网络安全攻击方式，攻击者通过在Web表单输入或URL查询字符串中输入恶意的SQL代码，可以对数据库执行未授权的操作。...
[SWPUCTF 2021 新生赛]include
2301_80243833的博客
07-29 475
例如：php://filter/read=convert.base64-encode/resource=upload.php，表示读取 upload.php 的内容并进行 base64 编码。另外还有一些字符串过滤器，如 string.rot13（进行 rot13 转换）、string.toupper（将字符全部大写）、string.tolower（将字符全部小写）、string.strip_tags（去除空字符、html 和 php 标记后的结果）等。接着我们用PHP伪协议来解决本题。
NSSCTF | [SWPUCTF 2021 新生赛]babyrce
2302_80946742的博客
05-14 1939
admin 是 cookie 的名称，如果它的值为 1，则表示用户是管理员，可以包含其他 php 文件 for further processing。总的来看，这个脚本的主要用途应该是接受来自 URL 查询参数的输入，并试图在 shell 命令行中执行该输入。不过，如果输入包含空格，则执行会被中断。可以看到，ls命令是有作用的，所以我们只要能绕过空格限制，就能够执行我们想要执行的所有命令，相当于已经获得了管理员的权限。那么，要绕过这个脚本进行下一步，我们需要做的就是将请求中Cookie的值设置为1。
[SWPUCTF 2021 新生赛]babyrce(详解)
A_B_c_d_E_fsad的博客
04-04 2874
最近遇到的事太霉了，又是做到一半，靶机拒绝连接我，搞得我做题都不自信了回到正文题目如下（示例）：phpelseecho "小饼干最好吃啦！?>小饼干最好吃啦！看了一下，就是cookie值admin等于1时，就能包含文件，行吧，那就等于吧第一次尝试，用了HackBar直接cookie，嘶？坏了？不确定，就用BurpSuite再试一下(如果成功了，那就跳过这部分，当我没说）第二次，可以是我响应太多没响应到，常规的都不行，那就只能用最原始的办法了。
[SWPUCTF 2021 新生赛]babyrce详解
2401_84893440的博客
02-23 322
所以http://node5.anna.nssctf.cn:27929/rasalghul.php?url=ls / 不会成功。检查是否存在名为 admin 的 Cookie，并且其值是否等于 1。首先 在hackbar里面点cookies 令admin=1。if($_COOKIE['admin']==1)会。直接使用cat命令查看 ok 得到flag。echo "小饼干最好吃啦！因为输入包含空格，执行会被中断。我们可以用$IFS来代替空格。首先出现了这样一个脚本。打开该php文件 *
nssctf[SWPUCTF 2021 新生赛]babyrce，[SWPUCTF 2021 新生赛]ez_unserialize
2301_80871705的博客
10-16 1808
用bp抓包，我们添加cookie的值为1。得到了rasalghul.php这个文件，访问它。会检查$ip变量的值中是否存在一个空格。如果存在空格，就会执行函数将停止脚本执行，并输出消息 'nonono'。函数通过 shell 命令执行$ip变量的值并返回输出。它允许任何人通过 URL 查询参数运行任意的 shell 命令。这可能会导致严重的安全问题。总而言之，就是要传入url的值，并且不能有空格，那我们就用以下任意一个字符进行绕过。ls与ls /的区别：如果你只调用ls。
[SWPUCTF 2021 新生赛]easyrce
最新发布
03-15
### 关于 SWPUCTF 2021 新生赛 EasyRCE 的解题思路 EasyRCE 是 SWPUCTF 2021 新生赛的一道挑战题，其目标是通过远程命令执行（Remote Code Execution, RCE）获取 flag。以下是该题目的可能解法和提示： #### 背景...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Ryongao

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值