buuctf Mark loves cat

2024-06-07 02:19:40

buuctf Mark loves cat

打开是个静态页面，源码也无任何有用信息

dirsearch扫描后发现.git泄露
GitHack.py下载得到两个php文件，接下来就是代码审计：
flag.php:

<?php
$flag = file_get_contents('/flag');

index.php:

<?php
include 'flag.php';$yds = "dog";
$is = "cat";
$handsome = 'yds';foreach($_POST as $x => $y){$$x = $y;
}foreach($_GET as $x => $y){$$x = $$y;
}foreach($_GET as $x => $y){if($_GET['flag'] === $x && $x !== 'flag'){exit($handsome);}
}if(!isset($_GET['flag']) && !isset($_POST['flag'])){exit($yds);
}if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){exit($is);
}echo "the flag is: ".$flag;

审计分析

第1条foreach语句，将POST的参数进行变量覆盖
第2条foreach语句，将GET的参数进行变量覆盖，与第1条有点区别是第1个的键值是y,第2个的键值是y,第2个的键值是y,第2个的键值是y其中有两个能利用变量覆盖输出flag,也就是说有两种方法第二个if语句中可以看到这里是输出的y 其中有两个能利用变量覆盖输出flag,也就是说有两种方法第二个if语句中可以看到这里是输出的y其中有两个能利用变量覆盖输出flag,也就是说有两种方法第二个if语句中可以看到这里是输出的yds变量，那么我们就要通过变量覆盖达到yds=yds=yds=flag的效果，GET传参yds=flag，在第二个foreach语句中，首先是x=yds，x=yds，x=yds，y=flag，经过x=x = x=y也就变成了yds=yds=yds=flag
就可以利用exit(yds)将原来的yds)将原来的yds)将原来的flag输出

so payload:

GET: ?yds=flag

总结：
git源码泄露；（dirsearch扫描，GitHack.py下载）
$$导致变量覆盖漏洞

buuctf Mark loves cat相关推荐

[BJDCTF2020]Mark loves cat(3种解法)
练习靶场:BUUCTF 题目搜索:[BJDCTF2020]Mark loves cat 靶机启动后的界面步骤1:我们使用工具dirsearch扫描目录,观察是否有信息泄露 python dirs ...
[BJDCTF2020]Mark loves cat
首先打开网站看到的是一个个人博客,这种常规的类似实战题目先扫描目录看看路径扫描没错这真的是我的字典,就7个路径,哈哈哈,还在收集啊 git泄露看到了一个 .git 泄露用了俩工具测试,无任 ...
[BJDCTF2020]Mark loves cat 1
[BJDCTF2020]Mark loves cat 1 首先打开题目得到: 在网站没有什么发现就扫描一下网站得到: 发现有git泄露得到: python2 GitHack.py http://d9 ...
[BJDCTF2020]Mark loves cat 1——（超详细三种方法）
[BJDCTF2020]Mark loves cat 1 一进入环境,毫无头绪拿御剑或者 dirsearch 扫出了 .git/ 可以猜出,本关一定与git源码泄露有关我们使用GitHack 看 ...
BUUCTF [BJDCTF2020]Mark loves cat
打开题目搜索一番没有任何发现: dirsearch扫描后发现.git泄露,GitHack.py下载源码: python GitHack.py http://b77333f7-af9a-4f4a-aa ...
buuctf web mark loves cat
打开场景,是一个主页,先审计源码,发现很多a链接,但都是指向本页面的死链,没啥用扫目录,python3 dirmap.py -i http://bba5d728-52ed-427c-bf70-629 ...
[BJDCTF2020]Mark loves cat详细解法与思路
前言文章所涉及的资料来自互联网整理和个人总结,意在于个人学习和经验汇总,如有什么地方侵权,请联系本人删除,谢谢!本文仅用于学习与交流,不得用于非法用途! 知识点: 主要考点是$$会导致变量覆盖题目 ...
Mark loves cat
扫描目录(但是我用御剑扫不出来) ,然后用.git下载文件 <?phpinclude 'flag.php';$yds = "dog"; $is = "cat&quo ...
[BJDCTF2020]Mark loves cat（.git源码泄露与代码审计之变量覆盖漏洞）
知识点: php中$$用来定义可变变量解题: python GitHack.py http://e6e2adea-991f-4ae7-b4ea-0f82d49d8f8c.node3.buuoj.cn ...

最新文章

热门文章