BUUCTF-EasyBypass 1

最新推荐文章于 2024-11-28 22:49:49 发布

原创

最新推荐文章于 2024-11-28 22:49:49 发布 · 550 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#web

打开题目，就给了源码

<?php

highlight_file(__FILE__);

$comm1 = $_GET['comm1'];
$comm2 = $_GET['comm2'];

if(preg_match(

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

diandian~

关注关注

4
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

BUUCTF WEB EASY_BYPASS1

qq_41696858的博客

10-17

473

打开场景，直接给了源码，代码审计，没啥好说的，两个get，一个post，很常规的md5数组绕过，post过去的passwd 数字字符弱相等 $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) {

buuctf EasyBypass --不会编程的崽

不会编程的崽的博客

03-08

780

命令执行，闭合问题

参与评论您还未登录，请先登录后发表或查看评论

CTF中命令执行常见bypass

m0_58595840的博客

01-04

1064

CTF比赛中常见的命令执行以及绕过

[BUUCTF]Easybypass

lllffg的博客

04-16

1547

EasyBypass <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|$|$|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1)) $

EasyBypass

qq_54929891的博客

06-23

849

哈哈哈

BUUCTF-reverse-reverse1

m0_52484587的博客

11-28

894

for循环是对str2做了一个转换的处理，str2里面ascii码为111的字符会被转换为ascii码为48的字符，在IDA中，选中数字按"R"键可以将数字转换为字符。strncmp(str1,str2,v3)是把str1与str2两字符串的前v3位数做一个比较，若str1=str2，返回0；一般来说，是先去找引用"flag"的代码段，然后一步步定位到关键部分，找到真正把flag加密的函数，然后手工逆向或者写解密脚本得到真正的flag。，简单的题目会有flag或者敏感数据字符等信息，方便我们定位。

BUUCTF---misc---菜刀666

2201_75556700的博客

05-04

1343

7、将z2后面的十六进制保存在新建的txt文件中，用010编辑器导入十六进制即txt，后保存为jpg，得到照片。8、接着将流量包分离出压缩包，得到一个flag.txt，需要密码。5、追踪http数据流，发现z2后面是一个jpg文件的文件头。2、题目说是菜刀，联想到http协议的post方法。1、下载附件，在wireshark中分析。6、往下滑，发现提示有txt文件和压缩包。9、使用照片中提示的密码，得到flag。4、打开数据包，发现有个不一样。这里面有一大串的数据包。

【buuctf--九连环】

ncnfjdjjd的博客

02-06

2289

steghide

BUUCTF--reverse1，reverse2--WP

WdIg-2023的博客

05-13

1203

BUUCTF--reverse1,这道题目也是非常简单，主要考察IDA Pro的使用，分析代码：发现是64位exe，直接拖到IDA Pro中，发现没有找到主函数：

BUUCTF--EasyBypass

qq_46263951的博客

08-15

1248

题目给出代码 <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|$|$|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1))

buu-EasyBypass

qaq517384的博客

10-27

721

考点： linux分号执行多条命令 ?正则匹配flag 打开环境 <?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|$|$|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep

[BUUCTF][web][p5]Easybypass

qq_29060627的博客

03-26

4556

<?php highlight_file(__FILE__); $comm1 = $_GET['comm1']; $comm2 = $_GET['comm2']; if(preg_match("/\'|\`|\\|\*|\n|\t|\xA0|\r|\{|\}|$|$|<|\&[^\d]|@|\||tail|bin|less|more|string|nl|pwd|cat|sh|flag|find|ls|grep|echo|w/is", $comm1)) $comm1 = "".

EasyBypass (；管道符)

qq_62046696的博客

12-23

1379

肯定要把file从命令中注释掉这种，以前接触过闭合然后自己重新构造一个🐎，但是这里好像管道符也可以使用;这样就成功闭合掉了，然后其实还有一个疑问就是我cat /f*的时候也能用，可是|\*|\。这个也就是给传入的参数加了一个引号包起来，然后往上继续查看过滤的字符号剩下什么。如果是新生类的话，system那里应该换为 new a(b)这种的形式，分号还有，并且tac也没过滤，flag被过滤掉了但是可以用？报错了查看信息是引号的问题，我们还需要闭合掉引号不然就变成了。就需要我们自己写入闭合。

buuctf ez bypass

ANYOUZHEN的博客

05-25

387

根据提示，f12查看源代码 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg

[MRCTF2020]Ez_bypass 1参考解析

weixin_52003758的博客

01-28

3847

代码审计（md5和php弱类型比较）查看源代码【注】添加了部分注释 if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { // 要求$id和$gg的md5不同但是加密结果相同 echo 'You got the first step';

[MRCTF2020]Ez_bypass 1 审计

weixin_45577185的博客

07-20

296

I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) === md5($gg) && $id !== $gg) { echo

[RoarCTF 2019]Easy Calc(http走私 && 利用PHP的字符串解析特性Bypass)

a3320315的博客

11-06

4411

0x01 题目描述打开题目如上图所示，有点像国赛的love_math F12查看源码提示有waf和一个calc.php网页，我们先打开这个网页看看是什么打开后直接给出了源码，我们可以看见过滤了一些特殊字符，然后eval执行我们的命令，想着前面的waf，不可能是这样简单的，我们先试试传入一些字符试试。当我传入字符时，waf拦截了我们的请求题目的突破点：只能传入数字和运算符号，不能...

[MRCTF2020]Ez_bypass

pakho_C的博客

02-09

1428

web第27题 [MRCTF2020]Ez_bypass 打开靶场查看源码 php代码审计 I put something in F12 for you include 'flag.php'; $flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx}'; if(isset($_GET['gg'])&&isset($_GET['id'])) { $id=$_GET['id']; $gg=$_GET['gg']; if (md5($id) ==

buuctf [MRCTF2020]Ez_bypass1 题解

m0_52328368的博客

05-20

722

第一个考点是md5强绕过，因为这里是===，所以是强绕过，此时只用传入数组即可，因为md5()函数无法处理数组，传入数组会返回NULL，所以两个数组加密后都是NULL。第二个是绕过is_numeric函数，is_numeric函数传入空字符%00，判断为非数值，使用hackbar传参即可。gg[]=1&&id[]=2成功绕过md5函数。1.本题比较简单，首先打开可以看到源代码。

BUUCTF-USB