#实验吧整理#拐弯抹角小结

题目地址：实验吧：拐弯抹角

知识点

伪静态：参考资料
关于绕过构造：
- 构造 /indirection/a/…/ /indirection/./
- 构造 \ 来代替被过滤的 /
- 有的系统大小写通用，可以尝试改变大小写
- 可以用?和#等等的字符绕过
- 多个 /
- 加上index.php或者减去index.php都是可以的
- 在index.php后面加.

wp

进去就是一大段代码，要求改变url访问index.php

 <?php// code by SEC@USTCecho '<html><head><meta http-equiv="charset" content="gbk"></head><body>';$URL = $_SERVER['REQUEST_URI'];//echo 'URL: '.$URL.'<br/>';$flag = "CTF{???}";$code = str_replace($flag, 'CTF{???}', file_get_contents('./index.php'));$stop = 0;//这道题目本身也有教学的目的//第一，我们可以构造 /indirection/a/../ /indirection/./ 等等这一类的//所以，第一个要求就是不得出现 ./if($flag && strpos($URL, './') !== FALSE){$flag = "";$stop = 1;        //Pass}//第二，我们可以构造 \ 来代替被过滤的 ///所以，第二个要求就是不得出现 ../if($flag && strpos($URL, '\\') !== FALSE){$flag = "";$stop = 2;        //Pass}//第三，有的系统大小写通用，例如 indirectioN///你也可以用?和#等等的字符绕过，这需要统一解决//所以，第三个要求对可以用的字符做了限制，a-z / 和 .$matches = array();preg_match('/^([0-9a-z\/.]+)$/', $URL, $matches);if($flag && empty($matches) || $matches[1] != $URL){$flag = "";$stop = 3;        //Pass}//第四，多个 / 也是可以的//所以，第四个要求是不得出现 //if($flag && strpos($URL, '//') !== FALSE){$flag = "";$stop = 4;        //Pass}//第五，显然加上index.php或者减去index.php都是可以的//所以我们下一个要求就是必须包含/index.php，并且以此结尾if($flag && substr($URL, -10) !== '/index.php'){$flag = "";$stop = 5;        //Pass}//第六，我们知道在index.php后面加.也是可以的//所以我们禁止p后面出现.这个符号if($flag && strpos($URL, 'p.') !== FALSE){$flag = "";$stop = 6;        //Pass}//第七，现在是最关键的时刻//你的$URL必须与/indirection/index.php有所不同if($flag && $URL == '/indirection/index.php'){$flag = "";$stop = 7;        //Pass}if(!$stop) $stop = 8;echo 'Flag: '.$flag;echo '<hr />';for($i = 1; $i < $stop; $i++)$code = str_replace('//Pass '.$i, '//Pass', $code);for(; $i < 8; $i++)$code = str_replace('//Pass '.$i, '//Not Pass', $code);echo highlight_string($code, TRUE);echo '</body></html>';

这道题主要是考察伪静态技术：构造indirection/index.php/index.php，index.php后的index.php会被当做参数处理

#实验吧整理#拐弯抹角小结相关推荐

python思考题实验题整理
思考题实验题整理第2章思考题下列哪些是合法的变量名 A.6a2b.aBc.abc-123.ab_123._ _.hello world 合法:A.aBc.ab_123 思考题:#TempConv ...
跑马灯C语言实验报告,51单片机跑马灯实验报告分析与小结,思考题源码下载
一.实验目的与要求 1.熟悉 Keil C51 集成环境软件的使用方法. 2.熟悉 MCS51 汇编指令,能自己编写简单的程序,控制硬件. 3.熟悉畅学开发平台,掌握单片机最小系统及 IO 口的简单控 ...
计算机仿真实验霍尔效应测磁场小结,霍尔效应实验报告|霍尔效应实验数据记录...
霍尔效应与应用设计摘要:随着半导体物理学的迅速发展,霍尔系数和电导率的测量已成为研究半导体材料的主要方法之一.本文主要通过实验测量半导体材料的霍尔系数和电导率可以判断材料的导电类型.载流子浓度.载流 ...
mysql安全性实验心得_mysql安全小结
sql的注入是一个很困扰人的问题,一些恶意攻击者可以利用sql注入来获取甚至是修改数据库中的信息,尤其是一些比较敏感的密码一类的数据. sql注入主要利用mysql 的注释将后续应正常执行的语句注释掉 ...
Quartus计算机组成与设计实验原理图整理（一）——基本逻辑门逻辑实验
一. 实验目的 1．掌握TTL常用逻辑门输入与输出之间的逻辑关系. 2．熟悉TTL中.小规模集成电路的外型.管脚和使用方法. 二. 实验所用QuartII库内器件二输入四异或门 74LS86 三 ...
Quartus计算机组成与设计实验原理图整理（十）——二进制补码加法器实验
一.实验目的: 根据补码加法器的模型,理解数据流及其时序关系. 掌握加法器实现补码加.减运算的基本原理. 二.实验方案: 本实验运算器模型,可分为数据运算以及符号位的产生两部分. 三.实验要求: ◆ ...
实验吧_拐弯抹角(url伪静态)Forms
拐弯抹角先贴代码 1 <?php 2 // code by SEC@USTC 3 4 echo '<html><head><meta http-equiv=&qu ...
Service Object 整理和小结
TL;DR 这篇文章整理了 Service Object 的一套 Convention,用 PORO 结合 Rails 的功能完成了一个例子,并介绍了一些其他思路. Why Service Objec ...
Quartus计算机组成与设计实验原理图整理（五）——四位补码运算器
1.实验内容及说明本实验要求设计一个能够实现补码加法.减法.左移.右移.直接传送等功能的四位补码运算器,图5为四位补码运算器的电路框图,图中,移位器具有左移.右移和直接传送功能. 实验时,图5中的元 ...

#实验吧整理#拐弯抹角小结

知识点

wp

#实验吧整理#拐弯抹角小结相关推荐

最新文章

热门文章