BUUOJ [WUSTCTF2020]朴实无华

【BUUOJ [WUSTCTF2020]朴实无华】的更多相关文章

BUUOJ [WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华复现了武科大的一道题/// 进入界面一个hack me 好吧,直接看看有没有robot.txt 哦豁,还真有好吧 fAke_f1agggg.php 看了里面,然后在响应头里面有个fl4g.php 哦豁,进去玩玩然后里面一堆乱码..... 告辞然后网上有完整的图下面是乱码图,直接对照着看呗黑人问号!居然叫我去非洲??? 我又不是十佳员工,凭啥?? 不可以! 直接进行第一个函数的绕过 intval函数绕过 get传值,num<2020,然后+1后,要大…

[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华考点:1.MD5碰撞 2.命令执行绕过打开题发现编码有些问题,修改编码为utf-8 看了源码和请求包没发现什么东西,看到title想到了robots.txt文件,打开看一看额,打开后发现在观察观察看到了这个终于找到源代码了!!!开心vヾ(≧▽≦*)o php源码如下: <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__fi…

刷题[WUSTCTF2020]朴实无华

解题思路打开是一个这样的页面,查看源码发现什么人间极乐bot,试试是不是robots.txt,查看发现类似flag文件,查看发现是假的flag,但是burp抓包后发现,返回的头部有信息源码出来了,代码审计一波代码审计 <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); highlight_file(__file__); //level 1 if (isset($_GET['num'])){ $n…

[WUSTCTF2020]朴实无华-1

1.打开连接只有如下界面: 2.用bp抓包分析包内数据,未发现有用的信息: 3.进行目录扫描,获得robots.txt文件并进行访问: 4.访问/fAke_f1agggg.php文件,一样未获得有用的信息,结果如下: 5.用bp抓包访问下/fAke_f1agggg.php,发现在返回的数据包中获得了新的文件名字fl4g.php并访问获得源码信息,结果如下: 6.进行分析level 1发现是intval函数,此函数在处理数据时会在接触到字符串时停止,因此如…

php代码审计整理

目录变量覆盖 1x01.extract 变量覆盖定义和用法语法漏洞产生:使用了默认设置攻击方法:制造变量名冲突,对于需要相等的值可以同时置空修复:设定一个冲突时的处理规则例题: 1x02 $$导致的变量覆盖问题 1x03 全局变量覆盖 1x04 parse_str()变量覆盖 1x05 import_request_variables()变量覆盖弱类型 2x00 strcmp 定义和用法注释提示语法漏洞例题 2x01 md5 定义和用法语法漏洞例题例题2 2x0…

[WUSTCTF2020]颜值成绩查询-1

分享下自己在完成[WUSTCTF2020]颜值成绩查询-1关卡的手工过程和自动化脚本. 1.通过payload:1,payload:1 ,payload:1 or 1=1--+,进行判断是否存在注入,显示不存在该学生,通过两个分析,可以确认服务端对空格进行了过滤,(注意两个payload后面,其中一个带空格),结果如下: 2.修改payload为以下两个:payload:1/**/and/**/1=1#,payload:1/**/and/**/1=2#,发现回显信息前者正常,后者异常,结果如下:…