CTFshow

ctfshow php特性 web89-web115 web123-150wp

php特性参考博客仍然是南神博客文章目录php特性web89web90web91web92web93web94web95web96web97web98web99web100web101web102web103web104web105web106web107web108***web109***web110web111web112web113web114***web115web123web125***
是Mumuzi·2024-02-06 04:22

ctfshow--web入门（web101--web115&web123&web125-web133）

ctfshow–web入门（web101–web115&web123&web125-web133）web101call_user_func()：把第一个参数作为回调函数使用，后面的参数是这个函数的参数。
Q1ng_chuan·2024-02-06 04:21

ctfshow学习记录-web入门（php特性109-115&123&125-126）

目录web109web110web111web112web113web114web115web123web125web126web109解答：正则匹配要求v1和v2要包含字母。题目中eval里的语句，和之前web101有点相似。初始化$v1，v1是个类，$v2()是参数。这道题用到了魔术方法__toString()，不少php的内置类里都包含有这个方法，如Reflectionclass、Excep
九枕·2024-02-06 04:51

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

web113这里开始小小审计一下代码代码分析：记住！！！！！不管什么类型的PHP过滤题目，最最最重要的就一点，搞清楚我要干啥！搞清楚我要干啥！搞清楚我要干啥！重要的事说三遍！根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me"如果看不出来这个，
补天阁·2024-02-06 04:18

CTFshow web(php特性 105-108）

web105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag)){die($e
补天阁·2024-02-05 17:35

ctfshow web-76

开启环境:c=?>__toString().'');}exit(0);?>c=include("/flagc.txt");exit();c=?>__toString().'');}exit(0);?>c=try{$dbh=newPDO('mysql:host=localhost;dbname=ctftraining','root','root');foreach($dbh->query('sele
郭与童·2024-02-04 07:16

ctfshow web-77

开启环境:先直接用伪协议获取flag位置。c=?>__toString().'');}exit(0);?>发现flag36x.txt文件。同时根目录下还有readflag，估计需要调用readflag获取flag。c=$ffi=FFI::cdef("intsystem(constchar*command);");$a='/readflag>1.txt';$ffi->system($a);访问1.t
郭与童·2024-02-04 07:13

ctfshow——文件包含

文章目录web78——php伪协议第一种方法——php://input第二种方法——data://text/plain第三种方法——远程包含（http://协议）web78——str_replace过滤字符`php`第一种方法——远程包含（http://协议）第二种方法——data://，php短标签web78——php伪协议第一种方法——php://input这里不知道flag.php的文件路径
PT_silver·2024-02-03 20:24

CTFshow web(php特性97-100)

web97突然想起这些知识点我之前的文章都介绍过，如果想要系统学习：PHP强相等&弱相等（附带科学计数法）_php科学计数法-CSDN博客这里强等于就主流一个绕过数组绕过POSTa[]=1&b[]=2web98这里其实就是三目运算符的知识点：格式：a?b:c（a对的就执行b，反之则执行c）那就把$_GET?$_GET=&$_POST:'flag';这里随便传个参数啥的对可以，因为GET上传了参数后
补天阁·2024-02-03 18:49

CTFshow web（php特性93-96）

web93
补天阁·2024-02-03 18:19

CTFshow web(php特性89-92）

web89
补天阁·2024-02-03 18:48

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

XSS绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP
匿名用户0x3c·2024-02-03 09:21

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
aozhan001·2024-02-03 09:19

CTFSHOW-文件上传

目录大体思路WEB151WEB152WEB153WEB154web155web156web157、158web159web160web161WEB162WEB163WEB164WEB165WEB166WEB167WEB168WEB169WEB170杂记大体思路图片木马原理：图片木马以文件上传漏洞为基本条件，将可执行的脚本写入到图片中去，再利用文件包含漏洞来执行图片中的一句话木马，从而获取目标服务器
_Monica_·2024-01-31 20:14

安全基础~通用漏洞3

文章目录知识补充文件上传（1）ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号
`流年づ·2024-01-31 20:14

ctfshow web71

开启环境：c=?>__toString().'');}exit(0);?>c=include("/flagc.txt");exit();
郭与童·2024-01-30 17:58

CTFSHOW web6

进入题目，发现页面和之前的web2一样，试试看万能密码登陆：username=admin'or1=1#&password=123不出所料，万能钥匙还是被ban了，试试看过滤了什么测试发现，题目过滤了空格，那么我们就用/**/来绕过空格：username=admin'/**/or/**/1=1#&password=123发现可以成功登陆，接下来老方法,测试有几个数据库：username=admin'
cng_Capricornus·2024-01-30 17:58

CTFShow Web12

先打开靶机，看到下面的网站，发现啥都点不了，所有按钮都没有实际的动作：根据没啥思路就抓个包，扫描个路径的原则：可以看到有robots.txt，访问之：得到关键提示路径：/admin/，访问之后出现提示框，要求输入账号和密码，账号显然是admin，密码是网页底部那一串奇怪的数字：输入即可得到flag。这里写一点小小的心得：因为使用dirsearch的时候比较慢，可以将CTF中常用的路径放到字典的前面
燕绥520·2024-01-30 17:28

CTFShow Web4

CTFShowWeb4从题干中可以获得关键提示：总有人把后台地址写入robots，帮黑阔大佬们引路。关于robots.txt:robots.txt文件是一个文本文件，使用任何一个常见的文本编辑器，比如Windows系统安装了Notepad，就可以创建和编辑它[1]。robots.txt是一个协议，而不是一个命令。robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。robots.txt
燕绥520·2024-01-30 17:58

CTFshow Web入门 爆破

web21账户是admin爆破密码web22题目中给了flagweb23写脚本：";echo$t;break;}}}highlight_file(__FILE__);?>web24Linuxversion5.4.0-126-generic(buildd@lcy02-amd64-072)(gccversion9.4.0(Ubuntu9.4.0-1ubuntu1~20.04.1))#142-Ubunt
一夜至秋.·2024-01-30 17:57

ctfshow web72

下载源码：开启环境：本题设置了open_basedir()，将php所能打开的文件限制在指定的目录树中，包括文件本身。因为ini_set()也被限制了，所以open_basedir()不能用ini_set()重新设置绕过。使用php伪协议glob://c=?>__toString().'');}exit(0);?>不加前面?>”结尾来结束语句，但是eval里的“?>”不会闭合当前php文件。
郭与童·2024-01-30 17:24

CTFSHOW ——misc

misc1图片就是答案ctfshow{22f1fb91fc4169f1c9411ce632a0ed8d}misc2打开就是png文件，更改一下后缀跟着学了下pythyon图片提取importpytesseractfromPILimportImage
_Nickname·2024-01-29 05:49

红包六（CTFshow）

jar的逆向，第一次接触jd逆向工具反编译jar文件可以直接丢进去看，也可以用jd反汇编工具看这里提示flag不在这里分析一下这段代码1.引入必要的库:java.util.Base64:用于处理Base64编码和解码。java.util.Scanner:用于从用户输入中读取文本。javax.crypto.Cipher:用于加密和解密操作。javax.crypto.spec.SecretKeySpe
Back～～·2024-01-29 04:51

ctfshow web71

前置知识点:ob_get_contents()：得到输出缓冲区的内容。ob_end_clean()：清除缓冲区的内容，并将缓冲区关闭，但不会输出内容。preg_replace()：执行一个正则表达式的搜索和替换。exit()：输出一个消息并且退出当前脚本。下载源码打开:开启环境:c=var_export(scandir("/"));exit();c=include("/flag.txt");exi
郭与童·2024-01-28 13:45

ctfshow web75

开启环境:先直接用伪协议获取flag位置c=?>__toString().'');}exit(0);?>c=try{$dbh=newPDO('mysql:host=localhost;dbname=ctftraining','root','root');foreach($dbh->query('selectload_file("/flag36.txt")')as$row){echo($row[0]
郭与童·2024-01-28 13:12

CTFshow元旦水友赛web部分题解

1.easy_include看题目是一个文件包含题post的内容被过滤掉.，而且开头必须是字母，但是如果想要文件包含需要file:///xxxx,这里开头就是/了，所以需要绕过，file伪协议可以用file://localhost+路径让绕过开头必须是字母。可以看到能读取到文件，读取一些配置文件无果，尝试用pear文件包含get传参/?+config-create+/&/+/var/www/htm
zmjjtt·2024-01-27 17:58

ctfshow--node.js漏洞

一些漏洞：危险函数所导致的命令执行eval()eval()函数可计算某个字符串，并执行其中的的JavaScript代码。和PHP中eval函数一样，如果传递到函数中的参数可控并且没有经过严格的过滤时，就会导致漏洞的出现。简单例子：main.jsvarexpress=require("express");varapp=express();app.get('/eval',function(req,re
ing_end·2024-01-27 06:09

ctfshow—Node.js漏洞总结

=='CTFSHOW'&&item.username===name.toUpperCase()&&item.password===password;});};需要以账户ctfshow，密码12
Snakin_ya·2024-01-27 06:38

day31WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

目录1.JS验证2.JS验证+MIME3.JS验证+.user.ini4.JS验证+.user.ini+短标签（ctfshow154，155关）5.JS验证+.user.ini+短标签+过滤[]6.JS
aozhan001·2024-01-27 01:39

WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW
@墨竹·2024-01-27 01:08

ctfshow-命令执行

大佬文章Linux\rmLinuxLinux下空格绕过无参数rce\rmrcerce无字符rce\rmrcerceweb29通配符：*：匹配任意多个字符?：匹配任意一个字符[]：匹配某个范围的字符（[ad][ad][ad]表示a−da-da−d的字符）{a,b}：匹配aaa或者bbbweb30echo`catflag`：表示先运行catflag，然后再把结果输出web31%09(tab)绕过空格命
hungry1234·2024-01-26 14:01

CTFshow——PHP特性(上)

目录：web89——preg_match函数、数组web90——intval()函数、强比较web91——正则修饰符web92——intval()函数、弱比较web93——八进制与小数点web94、95——八进制与小数点web96——highlight_file()下的目录路径web97——强比较web98——三目运算符web99——in_array()函数第三个参数web100——优先级web1
D.MIND·2024-01-26 08:58

ctfshow-命令执行-web39

ctfshow-web39文章目录ctfshow-web39题目描述：原理：审计：方法：思路：同样使用web38的方法，使用data为协议Flag：题目描述：原理：审计：发现可以执行后缀之前的代码，即强加的后缀无影响
ctf小菜鸡·2024-01-24 13:55

ctfshow-命令执行(web53-web72)

目录web53web54web55web56web57web58web59web60web61web62web63web64web65web66web67web68web69web70web71web72web53?c=ca%27%27t${IFS}fla?.php|\".$d;}else{echo'no';}}else{highlight_file(__FILE__);}system函数的返回值
网安小t·2024-01-24 13:52

ctfshow crypto 1-5题

第一关观察密文内容，可以发现倒序的flag，因此推测密文解码为倒序，正确。第二关打开文件可以看到密文形式由+!()[]构成，了解密文种类可知，这属于JSFuck加密经解密，可得完成。第三关打开文件时出现生僻字和颜文字，推测要转换成颜文字进行aaEncode解码，发现将文件另存为后，得到完整颜文字代码，再解码由此得到结果。第四关进行RSA解码使用RSATOOL(将e转换为16进制)得到d=53616
期期颗颗·2024-01-22 07:15

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php
`流年づ·2024-01-21 22:39

ctfshow反序列化(web254-web266)

目录web254web255web256web257web258web259web260web261web262web263web264web265web266web254源码isVip;}publicfunctionlogin($u,$p){//如果属性username等于参数u属性password等于p赋值isvip为真if($this->username===$u&&$this->passw
网安小t·2024-01-21 15:21

ctfshow-SQL注入(web214-web220)

时间盲注（最贴合实际的注入）web214什么都不存在使用bp进行抓包看看有没有注入点在原始页面刷新抓包发现修改debug为1是返回结果是一个sql的查询语句id可能存在注入点发现存在时间注入使用web193脚本进行修改python盲注脚本importrequestsurl="http://63bf02d2-adaa-4048-aa71-54325ac0da02.challenge.ctf.show
网安小t·2024-01-21 08:04

ctfshow-反序列化(web267-web270)

目录web267web268web269web270总结web267页面用的什么框架不知道看源码看一下框架就是一种软件工具，它提供了一些基础功能和规范，可以帮助开发者更快地构建应用程序。比如Yii框架和ThinkPHP框架就是两个流行的PHP框架，它们提供了很多现成的功能和工具，让开发者可以更轻松地编写代码，不需要从零开始。使用框架可以加快开发速度、提高代码质量，并且有助于维护和扩展应用程序。查看
网安小t·2024-01-21 08:34

ctfshow-反序列化(web271-web276)

目录web271web272-273web274web275web276为什么不用分析具体为什么能成功,后面会有几个专题会对php框架进行更深入的了解这里面会专门的研究为什么能够实现RCE前面作为初步的熟悉首先知道一下他的框架知道框架的风格知道啥版本可以用什么来打首先先不用太研究这样的话自己会感觉会难所以以后再说随着积累刚开始不理解的地方做的多了就豁然开朗就像收集的框架确定有用后可以保留以后没准遇
网安小t·2024-01-21 08:34

ctfshow信息收集(web1-web20)

目录web1web2web3web4web5web6web7web9web10web11web14web15web16web17web18web19web20web1根据提示的孩子开发的时候注释没有被及时删除web2js原因无法查看源代码第一种方法在url前加入view-source：会显示页面源代码，可以告诉浏览器直接显示网页的源代码不受js限制第二种方式浏览器禁用js浏览器中直接禁用js效果（
网安小t·2024-01-21 08:31

ctfshow--web--命令执行

web29可以看到过滤了flag字样但我们可以通过通配符绕过flag，比如用fla?来表示flag先用?c=system('ls');来观察该目录下存在的文件,发现了flag.php然后使用?c=system('cpfla?.php1.txt');将flag.php的内容配对到1.txt中然后访问1.txt即可得到flag得到flagweb30发现新过滤了system以及php这两个关键字我们此时
whisper921·2024-01-20 07:51

CTFshow--web入门--命令执行（29--55）

CTFshow–web入门–命令执行web29重定向符%09(需要php环境)${IFS}$IFS$9{cat,flag.php}//用逗号实现了空格功能%20%09web32&a=php://filter
weixin_53425135·2024-01-20 07:51

ctfshow web入门 命令执行web75-77

最近几天在刷ctfshow的web入门命令执行部分的练习题，学到了不少新姿势，简单记录一下自己对于最后几道题解题思路的理解web75由于存在open_basedir配置的限制，无法使用scandir函数列出目录信息
Make-1t-0r-d1e·2024-01-20 07:50

ctfshow 命令执行 web 29~124

知识点：echo``nl文件包含伪协议读源码eval(“c”);漏洞目录web29web30web31web32web33web34web35web36web37web38web39web40（详解）00x100x200x3web41web42web43web44web45web46web47web48web49web50web51web52web53web54web5500x100x200x3w
succ3·2024-01-20 07:48

ctfshow 命令执行 web29-web77 web118-122 web124 wp

南神博客文章目录命令执行web29web30web31web32web33web34web35web36web37web38web39web40web41web42web43web44web45web46web47web48web49web50web51web52web53web54web55web56web57web58web59web60web61web62web63web64web65web
是Mumuzi·2024-01-20 07:15

ctfshow(web190-web200)

目录web190web191web192web193web194web195web196web197web198web199web200web190为什么要有admin呢这也是试出来的这个admin必须是数据库中存在的这样才能使用布尔注入因为这个时候登录有两种返回结果一种密码错误一种就是用户名错误admin'and'1'='1密码错误admin'and'1'='2用户名不存在判断出存在注入点adm
网安小t·2024-01-20 07:14

CTFshow 命令执行 web32 33 34 35 36

目录web32代码分析：payload:flag：web33代码分析：payload:web34代码分析：payload:flag:web35payload:flag:web36代码分析：payload:flag:web32代码分析：if(!preg_match("/flag|system|php|cat|sort|shell|\.||\'|\`|echo|\;|\(/i",$c))这一题过滤的更
白帽Chen_D·2024-01-20 07:14

CTFshow 命令执行 web29-web40

文章目录web29web30web31web32web33web34和web35web36web37web38web39web40web29新姿势：嵌套文件包含payload：?c=include%0a$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.phpbase64解码即得flagweb33和web32一个解法
去选择自己的路·2024-01-20 07:44
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他