[RoarCTF 2019]Easy Calc 1

最新推荐文章于 2025-02-08 11:37:33 发布
最新推荐文章于 2025-02-08 11:37:33 发布
阅读量2.8k 收藏 10
点赞数 7
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_45674567/article/details/106498395
版权
本文介绍了RoarCTF 2019比赛中关于Easy Calc 1的挑战。通过分析源码发现，当尝试用字母作为参数传递给num时被WAF阻止。利用PHP的字符串解析特性，通过在num参数前添加空格成功绕过WAF。挑战中涉及的技术包括扫根目录、读取特定文件，最终获取的flag为：flag{92823483-5d82-4af4-a84d-c5353fa6f452}

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在这里插入图片描述
查看源码
在这里插入图片描述
于是访问calc.php试试
在这里插入图片描述
给num参数传字母不行在这里插入图片描述
在这里插入图片描述
WAF的问题：WAF不允许num传入字母，那我们可以在num前加个空格来绕过WAF
这里利用PHP的字符串解析特性来绕过WAF，如

calc.php? num=phpinfo();

最低0.47元/天 解锁文章
[RoarCTF 2019]Easy Calc1
2301_77087492的博客
04-27 374
chr(47).chr(102).chr(49).chr(97).chr(103).chr(103):是/flagg的ascii码。:显示关于一个或多个表达式的结构信息，包括表达式的类型与值。7.又看了一眼前端代码，在payload中将num改成 num（前面加一个空格），再次尝试。5.可以看到这里给出了一个黑名单验证，过滤了一些字符，尝试构造payload。8.访问成功了，页面列出了一些目录和文件名信息，从中我们发现了f1agg。4.这里发现代码验证在前端提到了一个calc.php，访问一下看看。
[RoarCTF 2019]Easy Calc
I_WORM的博客
02-29 780
构造payload:print_r(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))构造payload:print_r(scandir(chr(47))) 读取根目录下的文件信息；file_get_contents() 将文件内容读取到字符串中；发现成功执行了phpinfo()函数；通过抓包测试发现了calc.php的一段源码信息；查看源码发现设置了waf；所以用chr()进行输入绕过；
BUUCTF [RoarCTF 2019]Easy Calc1
qq_35874748的博客
10-19 3157
一.打开题目后： 二.Ctrl+U查看源代码： 发现存在WAF和一个文件calc.php，这里我们就需要简单的了解下什么是WAF了： WAF的全称是（Web Application Firewall）即Web应用防火墙，简称WAF。 那么WAF能做什么？ WAF可以过滤HTTP/HTTPS协议流量，防护Web攻击。 WAF可以对Web应用进行安全审计 WAF可以防止CC攻击 应用交付 CC攻击：通过大量请求对应用程序资源消耗最大的应用，如...
2025.2.7——一、[RoarCTF 2019]Easy Calc 代码审计|WAF|PHP字符串解析特性
最新发布
2402_87387800的博客
02-08 875
题目来源：BUUCTF [RoarCTF 2019]Easy Calc。
[RoarCTF 2019]Easy Calc 1 -- 小白学习之旅
生死看淡，不服就干的博客
03-16 455
进入靶机后，发现是个简单的计算器 有输入框就得各种试啊，作为一个测试人员应该有的自觉 经测试发现，字母不能被解析，还有一些其他特殊字符。常规操作，F12 查看网页源码 这里发现点有意思的东西，博主最初以为是 encodeURIComponent() ，然后了解了一下 JavaScript encodeURIComponent() 函数 摘录： 该方法不会对 ASCII 字母和数字进行编码，也不会对这些 ASCII 标点符号进行编码： - _ . ! ~ * ’ ( ) 。 其他字符（比如..
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

咳 咳！！！我不会....

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值