i春秋部分web题解

一 include
题目名字为文件包含漏洞，很显然考的知识点为文件包含。打开题目首先能看到PHP代码

显然就是上传path参数。
对于这题，它是没有任何限制的，因此可以使用PHP协议中的php://input上传一个木马先看一下目录

上传之后发现了几个文件，第一个文件显然就是我们要找的。但这是个php文件，在这个页面显然无法打开。这时我们就需要使用另一个php协议

php://filter php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器。

?path=php://filter/read=convert.base64-encode/resource=dle345aae.php

得到了base64加密过的flag

二、who are you
打开题目，看到没有权限访问，抓一下包

看到有个role后面跟着的好像是个base64加密的，解密后不太明白，看了其他人的题解，知道解密后还是个rot13加密再解密后得到

把guest改为admin,再反向加密回去得到

现在我们得到了上传文件的权限。那就传个文件上去，而且给了提示。

显示nonono,说明有函数进行参数的限制。就用数组进行绕过

最终得到了我们要的文件，访问即可得到flag

i春秋部分web题解相关推荐

I春秋CTF训练营web题解（一）
I春秋CTF训练营web题解(一) (1)include ==hint:没错!就是文件包含漏洞.== 点开链接,发现通过源码可知可以提交一个path的变量,通过ctrl+f搜索allow_url_i ...
【Hgame2022】第一周misc和web题解
[Hgame2022]第一周misc和web题解 MISC 这个压缩包有点麻烦暴力破解字典爆破明文爆破压缩包伪加密好康的流量解法一解法二群青(其实是幽灵东京) 查看属性得知是基础的si ...
[津门杯]全部WEB题解
津门杯WEB题解日常比赛被爆,感谢队里教我题的大师傅 power_cut 存在一个.index.php.swp文件,vim -r 恢复一下 <?php class logger{public ...
i春秋python_i春秋CTF web题(1)
之前边看writeup,边做实验吧的web题,多多少少有些收获.但是知识点都已记不清.所以这次借助i春秋这个平台边做题,就当记笔记一样写写writeup(其实都大部分还是借鉴其他人的writeup). ...
Bugku—web题解
前言:最近做了一些Bugku入门的web题目,感觉web题挺有趣的,并非是得出flag,而是可以通过一个题目学习到很多知识. 域名解析题目说把 flag.baidu.com 解析到123.206.8 ...
CUMT第一轮双月赛Web题解
ez-upload 这个题目作为Web题的第一个题难度刚好,很基础的漏洞点,就考了个文件上传,上来直接用phtml就可以绕过,但是给出来的hint是.htaccess,可能是我非预期了? 菜刀链接获取 ...
吾爱破解 2023 春节解题领红包之 Web 题解
(图作者 | 吾爱破解@Ps出来的小赵) 文章目录题目简介初级难度 flag1 flag2 flag3 flag4 flagA 中级难度 flag5 flag6 flag7 flag8 flagB ...
i春秋 Misc Web 爆破-1
打开链接是PHP源码代码审计: include "flag.php"; 表示文件中包含flag.php文件,即根目录下存在flag.php $a = @$_REQUEST['he ...
iscc_2018 web题解
一切都是套路开头比较客气,试了.bak .swp .svn都没有出来,结果发现是.txt,还是自己想复杂了典型的变量覆盖漏洞,不用想了,直接先将flag的值赋给flag的值赋给flag的值赋给_2 ...

i春秋部分web题解

i春秋部分web题解相关推荐

最新文章

热门文章