攻防世界 web write up PHP2

2021-10-05 05:57:00 字數 576 閱讀 4917

觀察題目,沒有給出任何提示,所以試著掃下後台(index.phps也是看別人的自己填到字典的)

進入該網頁

分析**:

首先判斷$get[id]===「admin」,不能使其判斷成功;

然後再對id進行url編碼,判斷是否等於admin,若等於則輸出flag;

因為urldecode先編碼,然後在$get[id]時又會編碼且要滿足上述的判斷語句,所以admin可以寫成%61dmin以便經過一次編碼後和admin相等;而第二次編碼會編碼%,所以應該將傳送的id寫成%2561dmin,這樣經過兩次編碼後就和admin相等了。(%的url編碼是25)

urldecode()二次解碼引發注入

url編碼對照表

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景,檢查 發現這樣乙個頁面 image.png 訪問.git目錄,疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄,發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心!雖然第一次遇到git原始碼洩露寫了好久,但是寫出來了就很開心 開啟介面我們知道,要拿到flag,就要贏到足夠的錢,其實一開始我以為可以找到乙個地方直接修改餘額什麼的,把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt,想看看有沒有什麼檔案,然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有,這裡是乙個自動化的指令碼,完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案,裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...