俗不可爱__
俗不可爱__

simple_php

图片.png

题目代码


图片.png

$_GET收集GET方式表单的值，对任何人可见，@屏蔽报错is_numeric()函数:用于检测变量是否为数字或数字字符串,如果指定的变量是数字和数字字符串

分析代码要a==0，但a的值又不能为0，因此让a=0+任意非数字字符，而 b=数字就退出，构造http://111.198.29.45:53693/index.php?a=0a&b=1235b，得到flag

你可能感兴趣的:(simple_php)

  • 攻防世界web新手区题解 淅见. web安全
    目录第一题view_source第二题robots第三题backup第四题cookie第五题disabled_button第六题weak_auth第七题simple_php第八题get_post第九题、xff_referer第十题、webshell第十一题、command_execution第十二题、simple_js第一题view_source点击获取在线场景后等它加载完毕后点击URL进入实验环
  • 攻防世界 web 過路人！ ctf安全
    get_postrobotsbackup常见的备份文件后缀“.git”、“.svn”、“.swp”“.~”、“.bak”、“.bash_history”、“.bkf”cookie看响应头disabled_button删除掉disabled=""weak_authadmin123456直接进simple_php输入两个变量$a$b分别给他们赋值当$a==0的时候输出flag1当字符串的开头部位数字的
  • 攻防世界–——web新手练习区 无尽星河-深空 攻防世界题解web
    攻防世界–——web新手练习区simple_php题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。题解PHP知识：（1）PHP中有两种比较符号：===、==第一种符号先比较类型是否相同，如果不相同直接返回不相等；第二种符号先将类型转换为同类型再进行数值比较。数字和字符串进行比较时，当这个字符串是一个无法转换为数字的字符串，它就会被强制转化为数字为0（2）is_numer
  • 老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了 ngc2244 CTF安全
    目录第一题第二题：第三题：X老师忘记删除备份文件，他派小宁同学去把备份文件找出来,一起来帮小宁同学吧！第四题cookie第五题disabled_button第六题weak_auth第七题：simple_php宽松比较（==）类型转换规则'a'==0第8题：get_post第九题：xff_referer第十题：webshell十一题：command_execution第十二题：simple_js第一
  • 攻防世界之simple_php（web简单） 0。0； 攻防世界php开发语言安全后端web安全
    题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码打开后看到几行php代码：1234){//b>1234echo$flag2;//输出第2部分flag}?>所以说，这里我们要找一个值，即==0，又为真。由于php为弱语言，他的“==”仅表示数值相等，而且当数字和字母组成的字符串与数字进行比较时，仅会以最前面的数字参与比较。所以我们编写一个变量a=0asdf，即a=0加上一串字
  • 攻防世界-simple_php mysmartwish 网络安全
    原题解题思路flag被分成了两个部分：flag2，flag2。获得flag1需要满足变量a=0且变量a≠0，这看起来不能实现，但实际上当变量a的值是字符时，与数字比较会发生强制类型转换，所以a为字符型数据即可，变量b则是一个不全为数字的大于1234的值即可。比如加入”?a=a&b=66666c“。
  • simple_php 俗不可爱__
    图片.png题目代码图片.png$_GET收集GET方式表单的值，对任何人可见，@屏蔽报错is_numeric()函数:用于检测变量是否为数字或数字字符串,如果指定的变量是数字和数字字符串分析代码要a==0，但a的值又不能为0，因此让a=0+任意非数字字符，而b=数字就退出，构造http://111.198.29.45:53693/index.php?a=0a&b=1235b，得到flag
  • ctf学习笔记 day03 新手练习 Snow.雪落ღ ctf学习信息安全网络安全安全
    ctf学习笔记day03攻防世界web新手一、simple_php（==php特性漏洞==）二、weak_auth三、simple_js攻防世界web新手一、simple_php（php特性漏洞）1234){echo$flag2;}?>is_numeric()函数用于检测变量是否为数字或数字字符串。数字和数字字符串则返回TRUE，否则返回FALSE而因为PHP中有两种比较符号===会同时比较字符
  • xctf web之 simple_php 林一不是01
    打开题目发现源码1234){echo$flag2;}?>看看关键条件第一个是变量a==0并且a存在的时候会输出flag的前半部分第二个是当变量b不为数字并且比较的时候大于1234详细可参考php弱类型比较我们直接构造playload获取到flagCyberpeace{647E37C7627CC3E4019EC69324F66C7C}
  • 攻防世界_WEB_新手区 做题记录 MiGooli
    题目目录一、view_source二、robots三、backup四、cookie五、disabled_button六、weak_auth七、simple_php八、get_post九、xff_referer十、webshell十一、command_execution十二、simple_js一、view_source题目截图如下：题目给的提示是查看源代码，但是进入靶机后发现无法使用右键查看源代码。
  • web学习01day攻防世界web简单题 taochiyudadada web学习之ctf
    我要成为web先刷题找感觉中（1）题目：simple_php题目解析：php漏洞与get请求get/post请求传参方式get/post（2）用hackbar的get/post两种请求方式的题目：get_post（3）查看网页源代码view_source；（4）robotsrobots协议robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该
  • 攻防世界_WEB_新手练习区_DAY2 1米88_xinboz77 XCTF
    第7题simple_php题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。进入题目所给网址1234){echo$flag2;}?>考察如何在网址中给网站传递值需要在网址后面加上/？+key=value&key=value只要满足2个if中的条件，网站会输出我们想要的FLAG了；第一个条件$a为0，并且$a为真，所以a不能为0。php变量是弱类型变量，当a=‘0’时,0和
  • 探索web世界——任务三 坚翅 web学习任务
    探索web世界——任务三任务内容1.学习windows和Linux命令；2.完成dvwa的第二个模块commandexecution（命令注入）；3.继续学习php（重点关注数据类型和php弱类型）4.巩固练习：完成攻防世界web新手练习区的command_execution和simple_php；JarvisOJweb的localhost和admin一、学习Windows和Linux命令Wind
  • PHP对XML增删改查功能实现 只争朝夕^ω^)↗
    这是网站主页，简单优化了一下，不过还是巨丑务必，见谅见谅，用到了PHP的simple_php插件，很简单，但是功能也有限，但是对于我们使用来说已经足够了。xml实验课作业：增删改查标签:属性:提交删除标签:提交所有信息：getName()."";foreach($xml->children()as$child){if($child!=''){echo"".$child->getName().":"
  • 攻防世界simple_php LEO-max CTF学习
    代码审计：不难发现代码中给出了两个条件，且贱贱的把flag拆分到两个条件中。条件1：if($a==0and$a){echo$flag1;}说明：参数a=0且a为真才能得到半个flag.条件2：if(is_numeric($b)){exit();}说明：is_numeric()函数可以参考https://www.runoob.com/php/php-is_numeric-function.html如
  • XCTF WEB simple_php STZG #PHPCTFWEBPHP
    https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072题解：掌握php弱类型比较php中有两种比较符号:==:先将字符串类型转化成相同，再比较===:先将字符串类型转化成相同，再比较字符串和数字比较使用==时,字符串会先转换为数字类型再比较phpvar_dump('a'==0);//true，这里'a'会被
  • 攻防世界 web simple_php _n19hT #web
    XX：php是世界上最好的语言！我：看不懂啊…(纯属娱乐，Java党勿喷)题解部分php代码：1234){echo$flag2;}?>意思都能看明白：flag被分成了两个部分。就是当a==0且a为真的时候输出flag1，当b>1234的时候输出flag2。这里b还有一个限制,is_numeric(b)表示b为数字或者数字字符串的时候，is_numeric的值为真，此时程序退出，也就是不能让b为数
  • 攻防世界题目：simple_php 详细思路 彼岸花苏陌 ctf攻防世界
    题目：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。点开，发现如下代码没学过php怎么办…不着急，一行一行分析百度得知是构成完整php语句，跳过下一行：show_source(FILE)；通过百度得知是个函数就是让图中的代码五颜六色嘛（瞎猜的，意思差不多），按f12也体现出来了下一行：include（“config.php”）试了下在地址后面加上/config.php，结果没效
  • Wirte-up：攻防世界Web解题过程新手区07-12 我不是高材生 网络安全
    文章更新于：2020-04-16注1：web环境搭建参见：Windows&linux使用集成环境搭建web服务器注2：DVWA靶场搭建参见：搭建DVWAWeb渗透测试靶场注3：sqli注入靶场搭建参见：搭建sqliSQL注入练习靶场注4：蚁剑的使用参见：AntSword中国蚁剑的下载安装配置（附下载文件）新手区7-12题七、simple_php八、get_post九、xff_referer十、we
  • XCTF篇：Web (新手练习题)之 simple_php 【教师节】 Causal_Escap XCTF_Web新手习题渗透测试XCTF篇XCTF-Web篇
    当你的才华还撑不起你的野心时那你就应该静下心来学习目录Web(新手练习题)之simple_php0x01前言0x02补充知识：php中有两种比较符号PHP官网介绍形式0x03解题思路题外话：刚刚刷朋友圈无意间发现，今天貌似是教师节，又一年的教师节到了，感觉时间过得好快，感叹过得太快了。不晓得是不是越长大越孤单，越容易感叹！说真的，这一路走来，如果没有当初辛勤教诲我这个不良少年的老师（导师），也不会
  • 攻防世界web新手区 lceFIre ctf
    攻防世界web新手区第一题view_source第二题get_post第三题robots第四题Backup第五题cookie第六题disabled_button第七题simple_js第八题xff_referer第九题weak_auth第十题webshell第十一题command_execution第十二题simple_php第一题view_sourcef12查看源码第二题get_post1按照提
  • 攻防世界-web-新手练习区（5）-simple_php wyj_1216 CTF之Web
    题目writeup分析代码：1234){echo$flag2;}?>可知：若想得到flag1，则必须使得a==0且a不为0。故有：a=0a//详情见知识点1-php弱类型若想得到flag2，则必须使得b不为数字或数字字符串（详情见知识点2-is_numeric()函数），且b>1234故有：b=12345%00//详情见知识点3-%00截断综上所述，有：?a=0a&b=12345%00//a与b用
  • 第十二题：simple_php 1stPeak #
    第十二题：simple_php目标：掌握php弱类型比较php中其中两种比较符号:==：先将字符串类型转化成相同，再比较===：先判断两种字符串的类型是否相等，再比较字符串和数字比较使用==时,字符串会先转换为数字类型再比较var_dump('a'==0);//true，此时a字符串类型转化成数字，因为a字符串开头中没有找到数字，所以转换为0var_dump('123a'==123);//true
  • XCTF攻防世界web新手练习_ 10_simple_php Aj0k3r ctf_web
    XCTF攻防世界web新手练习—simple_php题目题目为simple_php，根据题目信息，判断是关于php代码审计的打开题目，得到一串php代码代码很简单，就是以GET方式获得两个参数a和b，如果a和b满足一定条件，则打印flag1和flag2，猜测将flag1和flag2拼接就能够得到完整flag接下来看代码，注意到：if($a==0and$a){echo$flag1;}很简单，只要将a
  • xctf社区题解1 Spwpun writeup
    web-新手模式：文章目录web-新手模式：view-source：get_post:robots：backup：github工具dirsearch的使用：cookie：disabled_button：simple_js:xff_referer：weak_auth:webshell:command_execution：simple_php:view-source：鼠标右键被网页禁用了吧，F12查看
  • 异常的核心类Throwable 无量 java源码异常处理exception
    java异常的核心是Throwable，其他的如Error和Exception都是继承的这个类 里面有个核心参数是detailMessage，记录异常信息，getMessage核心方法，获取这个参数的值，我们可以自己定义自己的异常类，去继承这个Exception就可以了，方法基本上，用父类的构造方法就OK，所以这么看异常是不是很easy package com.natsu;
  • mongoDB 游标（cursor） 实现分页 迭代 开窍的石头 mongodb
    上篇中我们讲了mongoDB 中的查询函数，现在我们讲mongo中如何做分页查询      如何声明一个游标        var mycursor = db.user.find({_id:{$lte:5}});       迭代显示游标数
  • MySQL数据库INNODB 表损坏修复处理过程 0624chenhong tomcatmysql
    最近mysql数据库经常死掉，用命令net stop mysql命令也无法停掉，关闭Tomcat的时候，出现Waiting for N instance(s) to be deallocated 信息。查了下，大概就是程序没有对数据库连接释放，导致Connection泄露了。因为用的是开元集成的平台，内部程序也不可能一下子给改掉的，就验证一下咯。启动Tomcat,用户登录系统，用netstat -
  • 剖析如何与设计人员沟通 不懂事的小屁孩 工作
    最近做图烦死了，不停的改图，改图……。烦，倒不是因为改，而是反反复复的改，人都会死。很多需求人员不知该如何与设计人员沟通，不明白如何使设计人员知道他所要的效果，结果只能是沟通变成了扯淡，改图变成了应付。 那应该如何与设计人员沟通呢？ 我认为设计人员与需求人员先天就存在语言障碍。对一个合格的设计人员来说，整天玩的都是点、线、面、配色，哪种构图看起来协调；哪种配色看起来合理心里跟明镜似的，
  • qq空间刷评论工具 换个号韩国红果果 JavaScript
    var a=document.getElementsByClassName('textinput'); var b=[]; for(var m=0;m<a.length;m++){ if(a[m].getAttribute('placeholder')!=null) b.push(a[m]) } var l
  • S2SH整合之session 灵静志远 springAOPstrutssession
    错误信息： Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'cartService': Scope 'session' is not active for the current thread; consider defining a scoped
  • xmp标签 a-john 标签
    今天在处理数据的显示上遇到一个问题： var html = '<li><div class="pl-nr"><span class="user-name">' + user + '</span>' + text + '</div></li>'; ulComme
  • Ajax的常用技巧（2）---实现Web页面中的级联菜单 aijuans Ajax
    在网络上显示数据，往往只显示数据中的一部分信息，如文章标题，产品名称等。如果浏览器要查看所有信息，只需点击相关链接即可。在web技术中，可以采用级联菜单完成上述操作。根据用户的选择，动态展开，并显示出对应选项子菜单的内容。 在传统的web实现方式中，一般是在页面初始化时动态获取到服务端数据库中对应的所有子菜单中的信息，放置到页面中对应的位置，然后再结合CSS层叠样式表动态控制对应子菜单的显示或者隐
  • 天-安-门，好高 atongyeye 情感
        我是85后，北漂一族，之前房租1100，因为租房合同到期，再续，房租就要涨150。最近网上新闻，地铁也要涨价。算了一下，涨价之后，每次坐地铁由原来2块变成6块。仅坐地铁费用，一个月就要涨200。内心苦痛。     晚上躺在床上一个人想了很久，很久。        我生在农
  • android 动画 百合不是茶 android透明度平移缩放旋转
    android的动画有两种  tween动画和Frame动画   tween动画;,透明度,缩放,旋转,平移效果   Animation   动画 AlphaAnimation 渐变透明度 RotateAnimation 画面旋转 ScaleAnimation 渐变尺寸缩放 TranslateAnimation 位置移动 Animation
  • 查看本机网络信息的cmd脚本 bijian1013 cmd
    @echo 您的用户名是：%USERDOMAIN%\%username%>"%userprofile%\网络参数.txt" @echo 您的机器名是：%COMPUTERNAME%>>"%userprofile%\网络参数.txt" @echo ___________________>>"%userprofile%\
  • plsql 清除登录过的用户 征客丶 plsql
    tools---preferences----logon history---history  把你想要删除的删除 -------------------------------------------------------------------- 若有其他凝问或文中有错误，请及时向我指出， 我好及时改正，同时也让我们一起进步。 email ： binary_spac
  • 【Pig一】Pig入门 bit1129 pig
    Pig安装 1.下载pig   wget http://mirror.bit.edu.cn/apache/pig/pig-0.14.0/pig-0.14.0.tar.gz   2. 解压配置环境变量      如果Pig使用Map/Reduce模式，那么需要在环境变量中，配置HADOOP_HOME环境变量   expor
  • Java 线程同步几种方式 BlueSkator volatilesynchronizedThredLocalReenTranLockConcurrent
    为何要使用同步？      java允许多线程并发控制，当多个线程同时操作一个可共享的资源变量时（如数据的增删改查），      将会导致数据不准确，相互之间产生冲突，因此加入同步锁以避免在该线程没有完成操作之前，被其他线程的调用，      从而保证了该变量的唯一性和准确性。 1.同步方法&
  • StringUtils判断字符串是否为空的方法（转帖） BreakingBad nullStringUtils“”
    转帖地址：http://www.cnblogs.com/shangxiaofei/p/4313111.html   public static boolean isEmpty(String str)   　　判断某字符串是否为空，为空的标准是 str== null  或 str.length()== 0  
  • 编程之美-分层遍历二叉树 bylijinnan java数据结构算法编程之美
    import java.util.ArrayList; import java.util.LinkedList; import java.util.List; public class LevelTraverseBinaryTree { /** * 编程之美 分层遍历二叉树 * 之前已经用队列实现过二叉树的层次遍历，但这次要求输出换行，因此要
  • jquery取值和ajax提交复习记录 chengxuyuancsdn jquery取值ajax提交
    // 取值 // alert($("input[name='username']").val()); // alert($("input[name='password']").val()); // alert($("input[name='sex']:checked").val()); // alert($("
  • 推荐国产工作流引擎嵌入式公式语法解析器-IK Expression comsci java应用服务器工作Excel嵌入式
    这个开源软件包是国内的一位高手自行研制开发的，正如他所说的一样，我觉得它可以使一个工作流引擎上一个台阶。。。。。。欢迎大家使用，并提出意见和建议。。。 ----------转帖--------------------------------------------------- IK Expression是一个开源的（OpenSource），可扩展的（Extensible），基于java语言
  • 关于系统中使用多个PropertyPlaceholderConfigurer的配置及PropertyOverrideConfigurer daizj spring
    1、PropertyPlaceholderConfigurer Spring中PropertyPlaceholderConfigurer这个类，它是用来解析Java Properties属性文件值，并提供在spring配置期间替换使用属性值。接下来让我们逐渐的深入其配置。 基本的使用方法是：(1) <bean id="propertyConfigurerForWZ&q
  • 二叉树:二叉搜索树 dieslrae 二叉树
        所谓二叉树,就是一个节点最多只能有两个子节点,而二叉搜索树就是一个经典并简单的二叉树.规则是一个节点的左子节点一定比自己小,右子节点一定大于等于自己(当然也可以反过来).在树基本平衡的时候插入,搜索和删除速度都很快,时间复杂度为O(logN).但是,如果插入的是有序的数据,那效率就会变成O(N),在这个时候,树其实变成了一个链表. tree代码:
  • C语言字符串函数大全 dcj3sjt126com cfunction
    C语言字符串函数大全     函数名: stpcpy 功 能: 拷贝一个字符串到另一个 用 法: char *stpcpy(char *destin, char *source); 程序例:   #include <stdio.h> #include <string.h>   int main
  • 友盟统计页面技巧 dcj3sjt126com 技巧
    在基类调用就可以了, 基类ViewController示例代码 -(void)viewWillAppear:(BOOL)animated { [super viewWillAppear:animated]; [MobClick beginLogPageView:[NSString stringWithFormat:@"%@",self.class]];
  • window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 flyvszhb javajdk
    window下在同一台机器上安装多个版本jdk，修改环境变量不生效问题处理办法 本机已经安装了jdk1.7，而比较早期的项目需要依赖jdk1.6，于是同时在本机安装了jdk1.6和jdk1.7. 安装jdk1.6前，执行java -version得到 C:\Users\liuxiang2>java -version java version "1.7.0_21&quo
  • Java在创建子类对象的同时会不会创建父类对象 happyqing java创建子类对象父类对象
      1.在thingking in java 的第四版第六章中明确的说了，子类对象中封装了父类对象，   2."When you create an object of the derived class, it contains within it a subobject of the base class. This subobject is the sam
  • 跟我学spring3 目录贴及电子书下载 jinnianshilongnian spring
        一、《跟我学spring3》电子书下载地址： 《跟我学spring3》  （1-7 和 8-13） http://jinnianshilongnian.iteye.com/blog/pdf     跟我学spring3系列 word原版 下载     二、 源代码下载 最新依
  • 第12章 Ajax（上） onestopweb Ajax
    index.html <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/
  • BI and EIM 4.0 at a glance blueoxygen BO
    http://www.sap.com/corporate-en/press.epx?PressID=14787   有机会研究下EIM家族的两个新产品~~~~   New features of the 4.0 releases of BI and EIM solutions include: Real-time in-memory computing –
  • Java线程中yield与join方法的区别 tomcat_oracle java
    长期以来，多线程问题颇为受到面试官的青睐。虽然我个人认为我们当中很少有人能真正获得机会开发复杂的多线程应用(在过去的七年中，我得到了一个机会)，但是理解多线程对增加你的信心很有用。之前，我讨论了一个wait()和sleep()方法区别的问题，这一次，我将会讨论join()和yield()方法的区别。坦白的说，实际上我并没有用过其中任何一个方法，所以，如果你感觉有不恰当的地方，请提出讨论。 &nb
  • android Manifest.xml选项 阿尔萨斯 Manifest
    结构 继承关系 public final class Manifest extends Objectjava.lang.Objectandroid.Manifest 内部类 class Manifest.permission权限 class Manifest.permission_group权限组 构造函数 public Manifest () 详细 androi
  • Oracle实现类split函数的方 zhaoshijie oracle
    关键字：Oracle实现类split函数的方 项目里需要保存结构数据，批量传到后他进行保存，为了减小数据量，子集拼装的格式，使用存储过程进行保存。保存的过程中需要对数据解析。但是oracle没有Java中split类似的函数。从网上找了一个，也补全了一下。 CREATE OR REPLACE TYPE t_split_100 IS TABLE OF VARCHAR2(100); cr
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他