php url 2f,PHP2(url二次编码)

PHP2

抓包查看什么也没有那就扫一下目录吧御剑开启

发现了index.phps 可能你没扫到那说明你该把它添加到你的字典里了

访问

感觉好像少了点什么，查看一下源代码

让我们传入一个id 不能直接传入admin 但是对id使用urldecode以后的值还必须是admin 这个时候就要使用url二次编码了

说一下我对url二次编码的理解

当我们在url输入数据的时候，url会对其进行url编码比如输入空格的时候会自动编码为%20 而当服务器在接收这些数据的时候会自动进行url解码

可以看到当我使用hackbar的load时，url中的‘变成了%27，当服务器接到数据后 %27又会被解码为‘

二次编码就是在%27的基础上再进行一次编码就会变成%2527 因为%进行url编码以后为%25

这道题就利用了这个原理，当看到php里有urldecode的时候就要想到二次编码

我们对admin进行url编码，使用御剑1.5的内置编码工具

对其再次进行url编码就是%2561%2564%256D%2569%256E

当我们以这种形式输入到url中时，服务器端会解码为%61%64%6D%69%6E而不是admin，而php urldecode会再次解码为admin 这样就绕过了上面的限制并且满足了下面的条件

最后拿到flag

php url 2f,PHP2(url二次编码)相关推荐

URL原理、URL编码、URL特殊字符
From: http://blog.csdn.net/chenlycly/article/details/51820727 From: http://blog.csdn.net/zmx729618/a ...
android 分享二维码图片到微信QQ（url地址字符串生成二维码图片、分享二维码图片到微信QQ）
主要用到的功能 1.url地址字符串生成二维码图片 2.分享二维码图片到微信QQ 所需的依赖包 implementation 'com.google.zxing:core:3.0.1' 代码 1.将U ...
From URL to Interactive（二）---从标签到DOM（Tags to DOM）
这是<From URL to Interactive>系列文章的第一篇<Server to Client>.<From URL to Interactive>是个引 ...
Flask学习之旅——1.3 URL与视图（二）
Flask学习之旅--1.3 URL与视图(二) 前言由于本小节内容较多,故分成几篇文章来记录. 本文为<知了传课--URL与视图>的学习笔记. 原文地址:第三节:URL与视图 - Py ...
url带多个参数_动态URL和静态URL做seo优化不必二选一
一提到网站URL优化,大家就会想到将动态URL伪静态化,减少动态参数.降低层级等操作.从SEO角度,静态URL访问速度比较快,是目前建站的最佳选择.但对于单个网站来说,选择合适的URL结构要依据网站类 ...
使用 HttpURLConnection URL 发送请求，解决字符编码问题
使用 HttpURLConnection URL 发送请求,解决字符编码问题参考文章: (1)使用 HttpURLConnection URL 发送请求,解决字符编码问题 (2)https://ww ...
CTF题目记录3（二次编码，反序列化）
miniL被虐了QAQ太菜惹555 有精通php反序列化,sql注入的旁友可以暗搓搓交换下思路不管怎样还是思考了很多东西的,虽然没有完全做出来吧,结合wp(鬼知道有木有呢)也得总结下不过XX比赛对 ...
给定a、b两个文件，各存放50亿个url，每个url各占64字节
给定a.b两个文件,各存放50亿个url,每个url各占64字节,内存限制是4G,让你找出a.b文件共同的url? 两种方法: 一.采用Bloom filter,假设布隆过滤器的错误率为0.01,则位 ...
url中传递url参数|url中特殊字符、?、=无法解析问题
url中传递url参数|url中特殊字符&.?.=无法解析问题 1.微信小程序报错:SyntaxError: Unexpected end of JSON input 2.错误场景复现 3.错 ...

php url 2f,PHP2(url二次编码)

php url 2f,PHP2(url二次编码)相关推荐

最新文章

热门文章