[HCTF 2018]WarmUp
靶场首页 打开靶场后，查看源码即可看到<!--source.php--> 打开source.php页面 代码如下 <?php ...
原文：[BUUOJ记录] [HCTF 2018]WarmUp
BUUOJ Web的第一题，其实是很有质量的一道题，但是不知道为什么成了Solved最多的题目，也被师傅们笑称是 劝退题 ，这道题的原型应该是来自于phpMyadmin的一个文件包含漏洞 CVE 解题过程 解题思路 进入题目查看源代码发现提示: 跟进source.php得到源代码： 代码分为两部分来看，第一部分是定义了emmm类的一个checkFile函数，用来检查传入的file参数是否合规： 第 ...
2020-04-04 23:50 3 1246 推荐指数：
相关推荐
刷题[HCTF 2018]WarmUp
解题思路 进入页面之后，一个大大的滑稽。 查看源码 查看源码发现有source.php 。打开 发现还有一个hint.php。打开发现 由此可知是代码审计了 解题 代码审计 先看此 ...
BUUCTF-[HCTF 2018]WarmUp
php中可以使用strpos函数与mb_strpos函数获取指定的字符串在别一个字符串中首次出现的位置，也可以使用它们判断一串字符串中是否包含别一个字符串. PHP strpos() 函数 查找 "p ...
[原题复现]HCTF 2018 Warmup（文件包含）
HCTF 2018 Warmup 原题复现：https://gitee.com/xiaohua1998/hctf_2018_warmup 考察知识点:文件包含漏洞(phpmyadmin 4.8.1任意文件包含) 线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林 ...
[HCTF 2018]WarmUp PHP审计+任意文件读取
打开页面看到一个滑稽表情，f12发现提示source.php 进入该页面，发现是代码审计，代码如下： 非空 类型为字符串 能够通过checkFil ...
BUUCTF | [HCTF 2018]admin
首先爬一遍整个网站，发现有没注册的时候有“login”,"register"，这两个页面，注册一个123用户登录后发现有 "index“,”post“,”logout“，”change passwor ...
HCTF 2018]admin
知识点 unicode欺骗 session伪造 解法一：unicode欺骗 查看源码发现 应该是要注册成admin用户 先注册一个admin1用户，登录后 ...
hctf2018wp复现
1、bottle 登陆网站后存在提交url的地方 测试发生存在如下paload,知识点：1、crlf 2、写一个网站开发的端口小于80，浏览器就不会跳转能执行js(payload只能在火 ...