ctfshow之Web入門 PHP特性 89--不定時
Web89 Web90 Web91 Web92 如果 base 是 0，通過檢測 var 的格式來決定使用的進制： 如果字符串包括了 "0x" (或 "0X") 的前綴，使用 16 進制 (hex ...
原文：Ctfshow Web入門 - PHP特性（89-102）
Web num數組繞過 Web base為 ，在傳參時添加 x繞過 Web 字符 和 同時使用時，表示精確匹配 i匹配大小寫， m匹配換行，一般不加 m是不匹配換行以后的左右兩端的內容 由於匹配是要以php開頭，我們可以在php之前加上換行繞過 Web 解法相似 .利用 題中intval的特性使用不同進制繞過 .多了一句判斷 看似沒法繼續用八進制繞過，其實使用非數字符號可以繞過，讓查找返回fals ...
2020-11-22 11:49 0 763 推薦指數：
相關推薦
CTFshow web入門 (php特性）
web 89 構造數組繞過即可 payload:?mun[]=1 web 90 web 91 這里主要的突破點就是/m，我們可以看到第一個preg_match()函數，有個/m，而第二個正則則沒有，我們可以利用換行進行繞過 payload:?cmd=%0aphp ...
ctfshow web入門php特性
php特性 web89 這題會對num傳入的值進行正則匹配，如果num是一個數，就會返回no no no 所以我們可以用數組 web90 構造 發現flag web91 第一個preg_match匹配多行匹配“php” 第二個preg_match ...
ctfshow_web入門 PHP特性
PHP特性 這里以半做題，半學習為主，所以就顯得比較啰嗦 阿巴阿巴，但是實際上，寫得比較水，等過一段時間再總結一下 比較深刻的印象是：下一個手冊，多看手冊 從web135還是幾開始，就是看的這個師傅的博客了 web 89 preg_match()函數一個漏洞 無法處理數組 ...
ctfshow之Web入門刷題記（從89開始，暫時不更新了）
0x01Web89-99PHP特性payload Web89 Web90 Web91 Web92 Web93 Web94 Web95 Web96 Web97 Web98 Web99 Web101 找個時間補 Web102 ...
CTFshow web入門 (爆破）
web21 先隨便輸入賬號密碼，抓包 base64解密，可以發現賬號密碼的形式為 賬號：密碼，這里我們采用 Custom iterator進行爆破 使用方法可參考：Custom iterator的使用 爆破即可得到flag web22 子域名爆破 ...
CTFshow web入門 (命令執行）
命令執行小技巧 可以先看下這篇文章，方便接下來的做題 web 29 解法一： 由於過濾了flag，可以使用通配符進行繞過 在linux系統中 有一些通配符 匹配任何字符串／文本，包括空字符串；*代表任意字符（0個或多個） ls file * ? 匹配任何一個字符（不在括號 ...
CTFshow web入門 (文件包含）
web 78 payload:?file=php://filter/read=convert.base64-encode/resource=flag.php web 79 payload: ?file=data://text/plain;base64 ...