02 [HCTF 2018]WarmUp

最新推荐文章于 2025-03-07 15:37:51 发布
最新推荐文章于 2025-03-07 15:37:51 发布
阅读量3.1k 收藏
点赞数
分类专栏： buuctf web 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_60937978/article/details/124361826
版权
这篇博客主要介绍了在HCTF 2018的WarmUp挑战中涉及的Web安全基础知识，包括通过Ctrl+U查看源码，访问特定PHP文件获取提示，以及详细探讨了MySQL中的字符串截取函数，如left(), right(), substring()和substring_index()，并给出了不同用法的例子。此外，还提及了MySQL字符串分割函数mb_strpos()的使用和注意事项。" 128021461,10912945,Pandas使用merge进行数据内连接及drop_duplicates删除重复行,"['pandas', '数据分析', '数据挖掘']

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Ctrl+u 查看源码

(修改网页，

访问source.php？file=1

  

 访问 hint.php

 

补充：</

最低0.47元/天 解锁文章
[原题复现]HCTF 2018 Warmup
笑花大王
02-05 3101
HCTF 2018 Warmup 原题复现：https://gitee.com/xiaohua1998/hctf_2018_warmup 考察知识点:文件包含漏洞(phpmyadmin 4.8.1任意文件包含) 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可使用协会内部的CTF训练平台找到此题 过程 访问页面查看源码发现注释里面的内容访问它 访...
HCTF2018 WarmUp
BlueDoorZz的博客
07-11 631
BUU第一题，老实说第一次做的时候手足无措。 0x01 题目类型：php代码审计，文件包含。 0x02 点开链接，开门见山就是一个大大的滑稽。 查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {
BUUCTF [HCTF 2018]WarmUp
m0_70764544的博客
03-07 293
我们拿到这个题，首先引入眼帘的是一个大大的笑脸，我们查看源代码去寻找一些有用的东西，我们在注释里面发现一个souce.php，所以我们打开，就是一长串php代码。让page不为空并且是字符串，这里的page也就是我们上面分析那段代码的file。这一段的意思就是传入一个变量file不为空并且是字符串就行，就能返回true。所以我们主要的是需要让上面的代码满足checkFile的条件返回true。根目录，而我们现在的路径为/var/www/html/hint.php。我们发现还有一个函数没用上，
[HCTF 2018]WarmUp
SuperherRo的博客
08-25 883
[HCTF 2018]WarmUp
[HCTF 2018] WarmUp
Knsec
05-13 2398
[HCTF 2018] WarmUp 开局一张图，先看看页面源码信息 给出了一个 source.php 应该是后端的源码，这题代码审计了 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"
【HCTF 2018】WarmUp
Lixunzhe0112的博客
01-17 1738
原理如下：在我们将参数传给file时，服务器端会自动进行一次url解码，然后这里还有个urldecode再进行一次解码。_REQUEST[‘file’])&& emmm::checkFile($_REQUEST[‘file’]三个条件同时为真，才会包含我们传入的file。/flag.php’)和include(‘…所以：/var/www/flag.php 和…/var/www/flag.php是一个文件，上层没有了。说明flag.php在 /var/html类似目录中，只有两层，var为最上层了。
BUUCTF[HCTF 2018]WarmUp 1
10-21
【知识点解析】 1. **源代码查看与漏洞分析**： 在CTF（Capture The Flag）竞赛中，查看源代码是获取服务器端脚本逻辑的重要手段。通过观察源代码，可以理解程序的运行机制、判断逻辑和潜在漏洞。...
buuctf [HCTF 2018]WarmUp 1 解题思路
2301_76899943的博客
05-13 974
flag.php，先检测flag.php能否包含，不能就包含…/flag.php，以此类推。，就在参数page的末尾加上？substr函数的意思就是截取字符串，截取从第0个字符串开始 长度为strpod函数给出的数字 的字符串。检查源代码可以看到有source.php的提示，那么直接打开source.php。这里要注意这个include函数，如果文件无法读取，会向后读取文件。只允许包含白名单的文件，有source.php和hint.php。（实力较弱，如有表述错误的，恳请大佬指点~~！
[HCTF 2018]WarmUp1
qq_48008847的博客
07-16 640
题目打开如上，常规思路先F12看一下网页源码 看到有一个被注释掉的source.php 看一下这是个什么东东 发现是一串代码，下面来审计一下这段代码 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { //白名单列表 $whitelist = ["source"=&g...
[HCTF 2018]WarmUp 1--详细解析
m0_56019217的博客
11-03 2530
is_string()判断参数是否为字符串。现在我们所在的界面是source.php，所以我们令file=hint.php，返回值为true，就能包含hint.php，查看该文件的内容。mb_substr()会截取问号之前的数据，也就是截取了hint.php带入白名单查询，查询结果为true，返回值为true.mb_substr() 用于截取字符串，第一个参数为字符串，第二个和第三个参数分别为起始索引和终止索引。checkFile()结果为true时，返回值为true.在当前界面包含file指向的文件。
[HCTF 2018]WarmUp 1
最新发布
04-01
好的，我现在需要帮用户解决HCTF 2018 WarmUp题目的解题思路。首先，我应该先回忆一下这个题目的基本情况。根据用户提供的引用内容，这题可能涉及到Web安全方面的挑战，比如CTF题目常见的漏洞类型，比如文件包含、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值