BUUCTF WEB [安洵杯 2019]easy_web

已于 2022-05-02 19:59:55 修改
阅读量1k 收藏
点赞数
分类专栏： BUUCTF 文章标签： php web安全 安全
于 2022-05-02 19:58:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_51412071/article/details/124545671
版权
本文解析了BUUCTF比赛中的一道Web安全题目——easy_web，涉及源码阅读、解码技术和攻防思路，适合初学者入门实践。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

BUUCTF [安洵杯 2019]easy_web
Chu_Jian_Xiong的博客
09-28 984
[安洵杯 2019]easy_web知识点过程总结 知识点 md5强类型的绕过 命令执行绕过 过程 打开题目，是一张这样的图，左上角的图是拿到源码的关键 URL中img值TXpVek5UTTFNbVUzTURabE5qYz0经过两次 base64 解码和一次 hex 解码后值为555.jpg，猜测为文件包含 http://ctf.ssleye.com/base64.html http://ctf.ssleye.com/hex.html 写一个index.php上去看看 打开源码 将base64复制
[安洵杯 2019]easy_web
qq_40327508的博客
05-30 721
[安洵杯 2019]easy_web 考点：MD5强类型绕过，命令注入绕过 进入发现img参数可能有任意文件下载 通过2次base64解密和一次hex转字符串 得到555.png 再通过相同的方式获取到了index.php的源码 <?php error_reporting(E_ALL || ~ E_NOTICE); header('content-type:text/html;charset=utf-8'); $cmd = $_GET['cmd']; if (!isset($_GET['img'])
[安洵杯 2019]easy_web1
最新发布
2303_80867263的博客
03-09 1274
要绕过两层if,第一层过滤了很多命令,可以使用l\s这样的写法进行绕过,难点在于第二层,md5强比较+了string,所以不能用数组进行绕过,只能去搜索。那再试试能不能拿到源码进行代码审计:index.php:hex-base64-base64。既然这样,那试试能不能直接拿到flag.php:hex-base64-base64。解了两次之后发现陀数字,猜测可能是hex,看一下wp还真是,,.那就看其他地方,发现img可能是md5,那就去解码。把base64,后面的进行base64解码,得到源码。
buuctfweb刷题wp详解及知识整理----[安洵杯 2019]easy_web
weixin_45784586的博客
06-21 814
尝试之路加wp 观察源代码和get所传参数可猜测img所传参数img就是该图片 经过两次base64编码和一次hex编码后可得555.png成果验证猜测 然后发现该图片以data元数据封装的方式放到了源码里 猜测可以通过此漏过获得index.php的源码 于是将img处参数设为经过两次base64编码和一次hex编码后的index.php 成功获得index.php源代码 <?php error_reporting(E_ALL || ~ E_NOTICE); header('content-typ
buuctf_安洵杯 2019_easy_web
weixin_43952190的博客
07-01 1562
安洵杯 2019_easy_web 进入后页面显示如下 查看源代码： 发现一长串base64编码的数据，然后进行解码发现是png图片的内容信息。 地址.../index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd= 对TXpVek5UTTFNbVUzTURabE5qYz0进行两次base64解密，一次hex2bin解密得到555.png。 想必上面显示的那张图片就是555.png，然后源代码里面显示的数据就是该图片的内容，即在参数img中输入一次he
buuctf_练[安洵杯 2019]easy_web
m0_66225311的博客
10-28 4210
`url`地址和源代码的信息捕捉；图片和`base64`之间转换；`base64`和十六进制编码的了解；代码审计，绕过正则匹配对关键字的过滤；MD5碰撞，`md5`参数强转类型的强等于绕过
BUUCTF-[安洵杯 2019]easy_web1
Monica的博客
11-09 1915
题目 分析 页面啥也没有，日常查看源代码 蓝色的东西有一大串，前面写着data:image/gif;base64 知识点： Data URI scheme data:image/png;base64的使用_凉茶微凉-优快云博客 data:image/png;base64 - 心存善念 - 博客园 目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入 其实“data:image/gif;base64,R0lGODlhJ……” 就是一张图片的DataURL，就是利用
BUUCTF-[安洵杯 2019]easy_web
西部壮仔的博客
04-25 4345
http://a9cad906-cabf-42aa-b523-5576c5784cfb.node3.buuoj.cn/index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd= 仔细发现:img=TXpVek5UTTFNbVUzTURabE5qYz0 看到img的值，要敏感，base64加密， 经过2次base64解码后是这个 3535352e706e...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值