矛盾

打开链接，代码审计

使用get方式给num传参；

如果传入的不是数字，则会原样输出，比如我们传入abc

晃眼一看传入num等于1就可以输出flag，发现并不行

注意，这里是两个等号

在php中（php是一种弱类型语言）：

== 是弱等于，在比较前会先把左右字符串类型转成相同的再进行比较

=== 则是强等于，在比较前先判断两种字符串类型是否相同再进行值的比较（类型不同直接不等）

也就是说这里我们传入的字符串经过类型转换后是1，才会输出flag

在数字1的后面随便加上其他类型字符即可

拿到 flag{b3713e63043a8dbd06e76ba162ade169}

网站被黑

打开链接

题目描述可能存在后门，shell写多了的直接尝试访问shell.php

不知道也没关系，我们用御剑扫一下有没有后门

可以发现真的存在shell，访问shell.ph，需要连接密码

随便输一个，发现不行

使用bp抓包进行密码爆破（会用bp的可以直接跳过，写给不熟悉bp的朋友）

抓包

爆破密码这些是在 Intruder 模块，所以将抓到的包发到这个模块

来到 Intruder 模块，我们需要先确定爆破的地方

先清除§

再在我们需要爆破的地方加上§

接下来我们需要设置用来爆破的字典，这里面是一些常用的字典

当然我们也可以导入自己的字典

设置好后便可开始攻击

爆破过程中，我们按长度排序，长度不一样的就是密码

至此，我们爆破出了密码是 hack

将密码修改成正确密码后放包

查看页面响应，已经显示出flag

flag{0bd17d36fcc7c9771191be6e558833ec}

Bugku CTF 矛盾网站被黑相关推荐

Bugku CTF Web 网站被黑
网站被黑启动靶机 f12查源码,没什么发现,上我的御剑大宝贝扫一下目录发现就扫出来几个目录,就是个目录遍历,看了一下也没什么新发现思考了一下,网站被黑的话,黑客一般会留后门,此网站是php站,所 ...
bugku 网站被黑（御剑突破+bp抓包爆破）
今天我们写一道bugku上的网站被黑,首先我们启动场景,发现网站被挂了黑页,这种时候,我们开启御剑进行后台扫描,如下图所示我们从中看到了shell.php,我们点进去,发现了一个后门我们尝试输入密 ...
BugKu CTF Web
BugKu CTF Web 滑稽计算器 GET POST Simple_SSTI_1 矛盾 eval 变量1 Simple_SSTI_2 alert 你必须让他停下方法一方法二方法三网站被黑 ...
BugKu CTF(杂项篇MISC)—想要种子吗
CTF BugKu CTF (杂项篇MISC) 攻与防想要种子吗提示: 描述:flag{} 题目下载后是一张图片,打开如下. 一.工具十六进制编辑器010 editor kali系统文件分离 ...
CTF相关网站收集（自用）
CTF编码 CTF在线工具-CTF工具|CTF编码|CTF密码学|CTF加解密|程序员工具|在线编解码 Bugku CTF-在线工具在线工具 - Bugku CTF 萌研社与熊论道/熊曰加密 - ...
Bugku CTF 密码学刷题
Bugku CTF 密码学刷题前言一.抄错的字符二./.- 三.聪明的小羊四.ok 五.[+-<>] 六.把猪困在猪圈里七.你喜欢下棋吗八.小山丘的秘密九.EN-气泡十.你 ...
BugKu CTF(Crypto篇)---where is flag 5
BugKu CTF(Crypto篇)-where is flag 5 文章目录 BugKu CTF(Crypto篇)---where is flag 5 题目描述首先一看就是base64 解码内容好 ...
BugKu CTF(杂项篇MISC)—白哥的鸽子
CTF BugKu CTF (杂项篇MISC) 攻与防白哥的鸽子描述: 咕咕咕下载后是一张jpg图片,图片如下. 一.工具十六进制编辑工具 010 editor 栅栏密码解密二.解题思路 ...
BugKu CTF(杂项篇MISC)—富强民主
CTF BugKu CTF (杂项篇MISC) 攻与防富强民主描述: 公正公正公正诚信文明公正民主公正法治法治友善平等和谐敬业和谐富强和谐富强和谐文明和谐平等公正公正和谐法治公正公正公正文明和谐 ...

Bugku CTF 矛盾网站被黑

矛盾

网站被黑

Bugku CTF 矛盾网站被黑相关推荐

最新文章

热门文章

Bugku CTF 矛盾 网站被黑

矛盾

网站被黑

Bugku CTF 矛盾 网站被黑相关推荐

最新文章

热门文章

Bugku CTF 矛盾网站被黑

Bugku CTF 矛盾网站被黑相关推荐