攻防世界-PHP2

最新推荐文章于 2025-04-29 21:41:37 发布

原创最新推荐文章于 2025-04-29 21:41:37 发布 · 330 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#php #开发语言 #web

首先，打开网页后，发现一段英文翻译后，你能验证身份吗？

想到题目名字，应该关于php文件，于是想到用后台扫描扫一遍，只扫出index.php文件，看了大佬的博客后发现还有index.phps文件,phps文件就是php的源代码文件，通常用于提供给用户直接通过Web浏览器查看php代码的内容。

于是访问该文件后得到index.php源代码

分析该代码知需要绕过第一个判断，即id不能直接等于admin，而第二个判断会将解码的内容进行判断（注意：浏览器同样会进行一次解码），所以我们需要将admin中的a加密两次即可，即%2561dmin，并且在index.php下传参

得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

Lightpig&

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

攻防世界--simple php,easy php

m0_67467924的博客

04-20

1108

第一个if判断语句，使用isset判断变量a是否申明，使用intval获取变量的整数值，并判断其值大于6000000，使用strlen函数判断变量a的长度，且长度小于等于3.若三个同时满足，那么进行二次判断，若变量b也有声明，同时他的值在使用md5加密后使用substr函数获取加密后的6位，且这6位的值为8b84b，如果满足就给key变量赋值为1；最后我们来绕过c,首先c是一个数组，且数组中存在m键，因为m不能为数值型，但又要大于2022，于是我们选择构造5555ab这个字符来绕过。进入环境，代码审计，

攻防世界-MISC-misc_xor

weixin_62938882的博客

09-06

2870

因为题目给的字符串不长，且一般flag格式为flag{xxxx}，猜测字符串开头'cidb'对应'flag',将其转换为二进制，去求秘钥。我们可以使用异或进行加密，即把加密字符转化成二进制，再通过秘钥（二进制）加密形成加密字符，例如下图所示。观察字符串没有发现什么规律，去看题目misc_xor，可以发现xor是异或的缩写。知道如何进行异或解密后题目就很简单了，但是还需求出秘钥。最后随便找个在线工具（或自己写脚本）跑一下就出来了。求得秘钥为5（00000101）异或作为一个运算符，运用如下。

参与评论您还未登录，请先登录后发表或查看评论

【攻防世界】PHP2

m0_74979597的博客

07-10

4220

又因为编码后参数%61dmin中存在特殊字符%，浏览器会自动进行URL解码，所以我们对%进行编码：%25。网站是由前端，后端，数据库，服务器，域名，其他组件（图像、视频、第三方API、安全认证等）组成；总之：可能考察php脚本在服务器上运行，php脚本文件的经典路径；会在服务器上执行，生成动态的HTML页面，然后将页面发送给用户的浏览器进行显示。urldecode是PHP函数，解码经过URL编码的字符串，解码回原始的形式；果然在这里，通常不可能访问到一般网站的脚本路径，更不用说是脚本的源代码；

攻防世界php2

evil_ming的博客

05-14

481

有点肝累了就写点攻防世界进阶区的缓缓打开环境问我能不能描述一下这个网站，想到题目名php就应该是与之相关的，查看页面php源代码文件 phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。意思是需要我们用get传参的方式给id赋值url编码后的url，我试了一.

攻防世界 php2 wp

最新发布

2502_91116367的博客

04-29

686

题目名为php2 ，应该与php有关，又提示信息为“Can you authenticate to this website?”，故考虑index.php。题目要求通过验证一个网站，提示信息为“Can you authenticate to this website?但仍然没有东西，那么考虑phps该文件后缀名是否能访问呢，以查看源码；由于浏览器会自动对 URL 参数进行一次解码，因此需要对。文件，还真能用，查看源码泄露的内容。

攻防世界PHP2

淡巴枯的博客

12-20

1068

【代码】攻防世界PHP2。

攻防世界之PHP2

qq_44111753的博客

11-17

661

题目： WP: 打开题目，查看了源码，挺莫名其妙的搜索后发现，可以访问index.phps–index.php的源代码 php源码文件为phps，url会自动解码一次分析代码可知，我们要得到key是第一个if的时候，要使id不等于admin，但经过url解码后，又要等于admin，提一下url编码：%+字符对应的US-ASCII url中id的值传入后，页面解析时会自动自动进行url解码一次，所以我们可以将 a进行两次编码，第一次编码%61，第二次编码后为%2561，令id=% ...

攻防世界 -- very_easy_sql

weixin_48031371的博客

09-14

8043

攻防世界 -- very_easy_sql

攻防世界----mfw

Red Rapefruit

08-04

3133

攻防世界----mfw 题目描述: 页面描述解题思路观察上图,我们可以获得两个比较重要的信息 1.该网站是用git托管源码,以及用PHP编写 2.有一个flag文件(猜测后缀为.PHP) 怀疑存在.git源码泄露,于是尝试访问或者是dirsearch扫描目录 http://220.249.52.133:47363 /.git 利用githack下载源码,详细代码自己发现,获得以下的信息 1.关键的代码 2.template目录下存在flag.php文件(你可以尝试直接cat一下) <?ph

【攻防世界-Web进阶篇-004PHP2】

gyy990526的博客

03-14

2104

解：打开靶机出现一句话，Can you anthenticate to this website?你能浏览这个网站么正常思路就是F12看看有没有什么提示，发现没有，那就进一下index.php试一试还是没有变化，就算有变化可能也是被藏起来了，那就试试有没有源代码.phps文件，发现有源代码，接下来就是审计环节了。如果id严格等于admin就会提示你不允许登录，也就是?id=admin 下面是对id的一次解码后再对其进行与admin的比较，那咱们也就是需要对admin进行一次加密，但值.

攻防世界--PHP2

tzyyyyyy的博客

01-17

4271

攻防世界--PHP2

攻防世界 PHP2要点

weixin_42251246的博客

09-07

453

index.phps 一般为网页的源码目录 <?php if("admin"===$_GET[id]) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "admin") { echo "<p>Access ...

攻防世界—PHP 2

qq_74276395的博客

02-24

1120

3、通过打开bp中的decoder输入两次admin，encode得到%2、输入index.phps,然后进行代码审计。1、打开题目得到如下如图。

攻防世界Web之PHP2

qq_42728977的博客

01-29

774

题目：Xctf PHP2 思路：phps源码泄露，url二次解码流程：扫描目录，得到index.phps，这谁想得到，看WP得： phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服> 务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了...

攻防世界php2_攻防世界-web2

weixin_42127020的博客

02-12

140

实验准备：firefox浏览器、php执行环境(比如phpstudy)打开实验：代码分析：$_o=strrev($str); 对$str字符串进行字符反转(比如 abc = cba)第二部分 for{……} 就是对 $str字符串每个字符+1，(如：a=b、c=d)returnstr_rot13(strrev(base64_encode($_))); 括号具有优先级，里面优先级最高，所以...

PHP2攻防世界详解

qq_53003652的博客

03-30

373

其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。$_GET本身自带一次urldecode，代码里又进行了一次urldecode，所以要对id赋的值admin进行两次url编码，编码后为%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65。查看网页源代码，也是什么都没有，在URL后加index.php,也是什么都没有，这时，在URL后加index.phps，可以发现有东西出来了。此时即可获取flag。

攻防世界-web-file_include

12-06

在网络安全领域，文件包含漏洞（File Inclusion Vulnerability）是一种常见且危险的安全漏洞。文件包含漏洞通常出现在Web应用程序中，允许攻击者通过特定的参数或输入来包含并执行任意文件，从而可能导致服务器被完全控制或敏感信息泄露。文件包含漏洞主要分为两种类型： 1. **本地文件包含（Local File Inclusion, LFI）**： - 攻击者可以包含服务器上的本地文件。 - 例如，攻击者可以通过修改URL参数来包含服务器的敏感配置文件或密码文件。 2. **远程文件包含（Remote File Inclusion, RFI）**： - 攻击者可以包含远程服务器上的文件。 - 例如，攻击者可以通过修改URL参数来包含远程服务器上的恶意脚本，从而执行任意代码。 ### 示例假设有一个简单的PHP脚本用于包含文件： ```php <?php $file = $_GET['file']; include($file); ?> ``` 在这个例子中，攻击者可以通过修改`file`参数来包含任意文件。例如，访问以下URL： ``` http://example.com/page.php?file=/etc/passwd ``` 攻击者可以获取服务器的`/etc/passwd`文件内容。 ### 防御措施 1. **输入验证**：确保用户输入的文件名符合预期，例如只允许包含特定目录下的文件。 2. **使用白名单**：定义一个允许包含的文件列表，拒绝所有不在白名单中的文件。 3. **禁用远程文件包含**：在PHP配置文件中设置`allow_url_include`为`Off`，防止远程文件包含。 4. **最小权限原则**：确保Web服务器进程只具有必要的文件访问权限。 ###