BUUCTF [极客大挑战 2019] PHP

启动靶机，打开页面：

提示为备份，尝试使用脚本扫描备份文件：
Python备份文件扫描脚本参考本篇文章

判断应该存在备份文件：www.zip

下载得到源码，打开其中的flag.php，得到假flag：

继续查看index.php文件，其中包括源码：

<?phpinclude 'class.php';$select = $_GET['select'];$res=unserialize(@$select);
?>

包含有class.php，并且通过GET方式传入了参数select
查看class.php文件：

<?php
include 'flag.php';error_reporting(0);class Name{private $username = 'nonono';private $password = 'yesyes';public function __construct($username,$password){$this->username = $username;$this->password = $password;}function __wakeup(){$this->username = 'guest';}function __destruct(){if ($this->password != 100) {echo "</br>NO!!!hacker!!!</br>";echo "You name is: ";echo $this->username;echo "</br>";echo "You password is: ";echo $this->password;echo "</br>";die();}if ($this->username === 'admin') {global $flag;echo $flag;}else{echo "</br>hello my friend~~</br>sorry i can't give you the flag!";die();}}
}
?>

由__destruct()方法可知，需要满足变量password = 100和username = 'admin'

BUUCTF [极客大挑战 2019] PHP相关推荐

BUUCTF——[极客大挑战 2019]Havefun 1
这道题是19年的极客挑战的题,这道题整体来说,额,很简单,而且这个猫猫感觉好乖哦~!好了,进入环境进入环境后可以看见这个界面,啧,说实话感觉没啥用,因为什么有用的价值都没有,所以老规矩,看一下它的源 ...
[BUUCTF][极客大挑战 2019]Http
思路浏览网站发现没什么地方可以点的,那就检查元素发现可疑路径添加Referer头修改UA 添加XFF头总结在CTF中修改http头的操作常有BUUCFT另一题,常用到的值 X-Forward ...
buuctf [极客大挑战 2019]Http1
目录知识点补充: 请求行请求头请求体解题过程知识点补充: 这道题,主要是对于http请求报文的考察.(参考(37条消息) http请求报文详解_石硕页的博客-CSDN博客_http请求报文) ...
BUUCTF:[极客大挑战 2019]Havefun
1.F12后将源码翻到底,发现GET: 2.传入?cat=dog: 3.获得flag.
BUUCTF [极客大挑战 2019]LoveSQL 1
#和- - 表示注释,url中的#号是用来指导浏览器动作的,对服务器端无用.所以http请求中不包括#,因此使用#无法表示注入,- -(空格)在传输过程中空格会被忽略,导致无法注释可以使用–+的方式 ...
BUUCTF [极客大挑战 2019]Havefun
题目看看题奥.啥也没有直接看看源代码 <html> <head> <meta charset="utf-8"> <title> ...
BUUCTF[极客大挑战2019]Have fun
一般上来我们先查看下页面源代码会发现源代码中有段被注释的地方,这个是解决此题的关键此时我们只需要传参就能解决,在url后输入/?cat=dog刷新就出现flag
BUUCTF Web 极客大挑战 2019 EasySQL
BUUCTF Web 极客大挑战 2019 EasySQL 文章目录 BUUCTF Web 极客大挑战 2019 EasySQL 1,输入万能密码: 2,输入万能账号首先有点常识: 正常SQL语句这 ...
BUUCTF WEB [极客大挑战 2019]LoveSQL
BUUCTF WEB [极客大挑战 2019]LoveSQL 进入靶机后尝试万能密码登录 admin 123' or '1'='1 获得flag Login Success! Hello admin! ...

BUUCTF [极客大挑战 2019] PHP

BUUCTF [极客大挑战 2019] PHP

BUUCTF [极客大挑战 2019] PHP相关推荐

最新文章

热门文章