title+ctf-web+web_php_include

CTF-web(web_php_include) 1.题目信息 2.代码理解 3.抓包 因为strstr()函数对大小写敏感，所以只需PHP://即可绕过 将post请求的数据当作php代码执行，得到当前目录下的文件 很明显flag在fl4gisisish3r3.php中，于是更改提交的php代码，得到flag...

攻防世界-Web_php_include 分析： ?phpshow_source(__FILE__);echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, php://)) { //查找“php://“在$page中是否存在，存在则进入循环 $page=str_replace(php://, , $page); //把$page中的php://换...

攻防世界 Web_php_include 解题思路 进入题目 一串简短的PHP代码，这里对page这个参数用str_replace函数进行了过滤，str_replace函数的作用是匹配前面一段字符，匹配到的话就替换成后面一段，所以这里的代码意思就是，假如我们传入的......

攻防世界2分题（Web_php_include） 看题 一串简短的PHP代码，这里对page这个参数用str_replace函数进行了过滤，str_replace函数的作用是匹配前面一段字符，匹配到的话就替换成后面一段，所以这里的代码意思就是，假如我们传入的page参......

CTF-web-秋名山老司机 前言：小编也是现学现卖，方便自己记忆，写的不好的地方还请包涵，也欢迎各位大佬多多批评指正。 网址：秋名山老司机 1.打开网址，提示需要两秒内计算出数值，手工几乎不可能实现。 ======================......

CTF-Web17 17.简单的sql注入之3 手工注入： 首先先作判断： 正常情况下输入?id=1，页面正常输出hello，?id=0页面不输出 输入?id=’页面直接报SQL语法错误 输入?id=1 and 1=2页面正常 ?id=1' and '1'='2 页面无输出 可以看出，这个是字符型SQL注......

React-document-title实现动态更新页面Title 因为react是单页应用，所以可能需要根据不同的路由改变文档的title。 我们可以使用react-document-title组件实现，其提供了一种document.title在单页面应用程序中指定的声明方式。 首先使用 npm inst......

CTF-Web29（涉及burpsuite抓包） 29.猫抓老鼠 输入数字1后结果: 分析： 题目名为猫抓老鼠，题目提示为catch!catch!catch!……23333，疯狂暗示抓包 打开题目，一个简单的表单： 随手输入一个123，得到的结果是Check Failed!，那么也就是说应......

CG CTF-Web-上传绕过 WP 看完题目和进入环境，便知道这是一道文件上传的题目。 我首先写了个一句话木马在shell.php(事实证明这题不需要连蚁剑)然后上传shell.php，发现只能上传jpg,png等图片类型。 这个时候我们不知道这题的类型判......

CTF-Web22（涉及PHP代码审计） 22.你真的会PHP吗？ 分析： 首先我们来到欢迎界面，看到了havefun！再无其他信息，测试了几下发现需要源码，在返回包找到了提示 或者burpsuite抓包： 我们可以看见 hint（提示），那就打开它看看吧 直......

CTF-Web23（涉及PHP代码审计，较简单） 24.FALSE 分析： PHP函数 isset()：检测变量是否设置 只能用于变量，传递任何其它参数都将造成解析错误。若想检测常量是否已设置，可使用 defined() 函数 格式： isset ( mixed var [, mixed var [, ...]] ) ......

CTF-Web9（涉及php代码审计） 9.忘记密码了 [var1] vim写文件造成swp源码泄露 简单审计 查看html源码隐藏信息 （首先首页让你输入注册邮箱找回密码，尝试admin，有弹窗显示消息： 复制提示信息至地址栏： 发现可以看到step2的内容然......

CTF-Web15（涉及PHP代码审计-简单） 15.Once More 随便输入一个密码,check，显示：Invalid password 点击“View the source code” 查看到如下源码 ?phpif (isset ($_GET['password'])) {if (ereg (^[a-zA-Z0-9]+$, $_GET['password']) === FALSE){echo 'pYou...

CG CTF-Web-/x00 前言 这题是很有意思的一题，涉及到了代码审计和PHP的危险函数，而且解题方法不止一种。 方法一 首先还是进行代码审计。 if (isset ($_GET['nctf'])) { if (@ereg (^[1-9]+$, $_GET['nctf']) === FALSE) echo '必须输入数字才行'; else if (......

CTF-Web19（涉及伪静态-值得学习） 19.拐弯抹角 Flag: ?php// code by [emailprotected]echo 'htmlheadmeta http-equiv=charset content=gbk/headbody';$URL = $_SERVER['REQUEST_URI'];//echo 'URL: '.$URL.'br/';$flag = CTF{?};$code = str_replace($flag,...

CG CTF-Web-伪装者 直接看题目，说明需要本地IP才能登录，第一反应是x-forwarded-for:127.0.0.1 但是我发现不行，就很迷。后来查了才知道还有client-ip也可以伪造请求端的ip。 因此用burp抓包，加上client-ip:127.0.0.1就可以了。 又get到了一......

CTF-web做题记录(狼组/BUUCTF)【一】 WEB 1、ctf.wgpsec 你可能需要一部iphone 题目如下 考察点： user-agent ，burp改为iphone的user-agent，发包得到flag 2、ctf.wgpsec baby php 坑：代码理解错误，淦 考察点：代码理解，根据代码本身绕过 ?phphighlight......

CTF-Web30（延时盲注-难度大） 30.看起来有点难 分析： 一种方法直接使用工具Sqlmap直接跑出，username和password，然后登陆得到flag. 这里我们讲解另一种方法：延时盲注 测试 ?admin=1pass=1action=login 报错，无法连接到数据库 测试 ?admin=ad......

CTF-Web28（涉及http头伪造） 28.头有点大 根据题目意思要满足三个条件才可以 第一个是安装.net9.9框架 第二个是保证在英国地区 第三个是用ie浏览器 第一个和第三个我们可以在User-Agent后加上(MSIE 9.0;.NET CLR 9.9)来实现 最后一个在英......

CTF-Web13（涉及哈希长度扩展攻击，难度偏大） 13.让我进去 首先拿到题目，查看源代码，源代码没问题，直接开始burpsuite尝试key，两行直接admin，admin测试，通过burpsuite可以看到以下内容： 在Response中看到set-cookies无疑是最容易注......