攻防世界-PHP2

最新推荐文章于 2025-05-27 11:35:16 发布
原创 最新推荐文章于 2025-05-27 11:35:16 发布 · 353 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php #开发语言 #web

首先，打开网页后，发现一段英文翻译后，你能验证身份吗？

 

想到题目名字，应该关于php文件，于是想到用后台扫描扫一遍，只扫出index.php文件，看了大佬的博客后发现还有index.phps文件,phps文件就是php的源代码文件，通常用于提供给用户直接通过Web浏览器查看php代码的内容。

于是访问该文件后得到index.php源代码

 分析该代码知需要绕过第一个判断，即id不能直接等于admin，而第二个判断会将解码的内容进行判断（注意：浏览器同样会进行一次解码），所以我们需要将admin中的a加密两次即可，即%2561dmin，并且在index.php下传参

得到flag 

Lightpig&
关注
【攻防世界】PHP2
m0_74979597的博客
07-10 4502
又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；
攻防世界---web---Web_php_unserialize
2201_75556700的博客
06-02 1685
表示的是一个对象，后面的数字4表示类名的长度。通过将4替换为+4，可以使正则表达式无法匹配，从而绕过检查。：最后，将修改后的序列化字符串进行Base64编码，然后输出。类的实例，并对其进行序列化，然后将序列化后的字符串赋值给变量。这样的正则表达式检查。原始的序列化字符串中，6、在源代码中我们需要绕过几个函数。7、运行代码可以看到序列后的结果。4、根据代码中的提示，我们将。的类，该类有一个私有属性。通过将序列化字符串中的。：这行代码的目的是绕过。：这行代码的目的是绕过。
攻防世界PHP2
淡巴枯的博客
12-20 1107
【代码】攻防世界PHP2。
攻防世界之PHP2
qq_44111753的博客
11-17 700
题目： WP: 打开题目，查看了源码，挺莫名其妙的 搜索后发现，可以访问index.phps–index.php的源代码 php源码文件为phps，url会自动解码一次 分析代码可知，我们要得到key是第一个if的时候，要使id不等于admin，但经过url解码后，又要等于admin， 提一下url编码：%+字符对应的US-ASCII url中id的值传入后，页面解析时会自动自动进行url解码一次，所以我们可以将 a进行两次编码，第一次编码%61，第二次编码后为%2561，令id=% ...
攻防世界-ics-07
最新发布
2501_91013872的博客
05-27 415
这篇文章展示了如何通过代码审计发现并利用PHP网页漏洞获取系统权限。首先利用page参数包含flag.php文件，然后通过id参数验证（值不为1且以9结尾）获取管理员会话。接着通过POST请求上传Webshell木马文件，利用目录穿越漏洞将文件保存到指定位置。最后使用蚁剑连接进行文件管理，成功获取flag值。关键步骤包括参数注入、文件上传和目录遍历，最终获得了"cyberpeace{7720e85e876c98f3fb088ebd5dcaff1e}"这个flag。
攻防世界----ics-07
qq_44418229的博客
07-26 642
攻防世界---ics-07 分析源码+正则
攻防世界-WEB-filemanager
m0_52061428的博客
06-01 1395
人道是,我心错付情深处，以为两情皆如初。奈何春风扶柳意，独我梦中空自舞。许久未见诸位,这段时间由于学业与其他事情,便没再继续写下去(其实很大一部分归咎于自己的懒惰//DOGE)这次带来一道开胃小菜,希望能够帮到各位师傅们,也希望得到大家的指点。
攻防世界-fileclude-文件包含
chinese_cabbage0的博客
12-03 959
攻防世界-fileclude-文件包含解题思路，函数作用，新手入门
攻防世界--PHP2
tzyyyyyy的博客
01-17 4967
攻防世界--PHP2
攻防世界php2
devilare的博客
10-19 310
攻防世界php2（嗯。。。继续刷题了） 打开场景好像无从下手。。。抓包也看不出来什么，打脑壳。输入index.php。啥都没有，紧接着输入index.phps,噢，出东西了，代码泄露 代码不完整呀，在url输入view-source:查看源码，或者直接右键查看。代码审计，既要id=admin又不能让id=admin，不过"admin"===GET[id])"是===判断，所以这儿就直接看_GET[id])" 是= = =判断，所以这儿就直接看G​ET[id])"是===判断，所以这儿就直接看_GET[id]
攻防世界——PHP2
2201_75626311的博客
07-23 465
在url后面添加index.phps发现代码泄露，查看网页源码，审计代码，首先不能admin等于get传过来的值，又要使admin等于get传值在get传值之前有一个urldecode函数构造payload，得到flag。print("路径爆破成功："+target_url)print("路径爆破失败，未找到flag")print("存在 flag:"+flag)print("未找到 flag")打开题目场景，得到如下界面。法二：python脚本编写。法二：编写python脚本。
攻防世界—PHP 2
qq_74276395的博客
02-24 1154
3、通过打开bp中的decoder输入两次admin，encode得到%2、输入index.phps,然后进行代码审计。1、打开题目得到如下如图。
攻防世界 PHP2要点
weixin_42251246的博客
09-07 486
index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...
攻防世界Web之PHP2
qq_42728977的博客
01-29 782
题目：Xctf PHP2 思路：phps源码泄露，url二次解码 流程： 扫描目录，得到index.phps，这谁想得到，看WP得： phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服> 务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了...
02-攻防世界PHP2
weixin_49765221的博客
04-13 986
后缀名为.phps的文件：phps即php source，phps文件就是php的源代码文件，通常用于提供给用户查看php代码，因为用户无法通过web浏览器直接查看到php文件的内容，所以需要用phps文件代替。在上面的 PHP 代码片段中，urldecode() 函数用于解码传递的 'id' 参数的 URL 编码值，以便后续判断 'id' 参数的值是否等于 'admin'。第7行使用 'urldecode' 函数解码 'id' 参数的 URL 编码值，将解码后的数值赋值给GET[id]
攻防世界web-web2
02-28
### Web安全攻防练习平台 对于希望深入理解和实践Web安全攻防技术的人来说，选择合适的在线实验环境至关重要。这类平台通常提供了一系列预配置好的虚拟机镜像以及各种类型的漏洞供学员尝试发现并加以修复。 #### 常见的Web安全攻防练习平台有： - **OWASP Juice Shop** OWASP Juice Shop 是一款现代的、基于浏览器的应用程序，旨在教授人们如何保护自己的网站免受常见的网络攻击。它包含了超过50种不同的注入点和弱点，覆盖了OWASP Top Ten中的所有类别[^2]。 - **DVWA (Damn Vulnerable Web Application)** DVWA是一个用于教育目的而设计得非常脆弱的PHP/MySQL Web应用程序。通过其简单易懂的操作界面，用户可以选择不同级别的难度来测试自己对SQL注入、XSS跨站脚本等多种常见漏洞的理解程度[^1]。 - **HackTheBox 和 TryHackMe** 这两个平台不仅限于Web应用层面的安全挑战，还包括操作系统层面上的任务。然而，在这些平台上也存在大量专注于Web渗透测试的房间或机器，非常适合那些想要提高实际动手能力的人士参与其中[^3]。 ```python import requests def test_web_vulnerability(url, payload): try: response = requests.get(f"{url}?input={payload}") if 'success' in response.text.lower(): print('可能存在漏洞') else: print('未检测到明显漏洞特征') except Exception as e: print(e) test_web_vulnerability("http://example.com/vulnerable_page", "<script>alert(1)</script>") ``` 此代码片段展示了如何编写简单的Python函数来进行基本的XSS探测。请注意这只是一个教学示例，在真实环境中应当遵循合法合规的方式进行安全性评估工作。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值