NSS题目练习7

作者 : admin 本文共1087个字,预计阅读时间需要3分钟 发布时间: 2024-06-10 共3人阅读

[MoeCTF 2022]baby_file

NSS题目练习7插图

打开看见一串源代码,需要get传参传入file

NSS题目练习7插图(1)

题目提示php伪协议

NSS题目练习7插图(2)

用dirsearch扫描发现flag.php

NSS题目练习7插图(3)

用php伪协议查看,回显一串base64编码

NSS题目练习7插图(4)

解码后得到flag

[鹤城杯 2021]Middle magic

NSS题目练习7插图(5)

读取这两个文件

NSS题目练习7插图(6)

一个php正则表达式

补充:

preg_replace:只能匹配一行的数据。

如果代码替换了abc,但后面又要求有abc,可以用%0a(换行符)

NSS题目练习7插图(7)

preg_match:没有匹配的就返回false 

NSS题目练习7插图(8)

弱比较

NSS题目练习7插图(9)

shal 哈希函数无法处理数组,会返回结果 null 

NSS题目练习7插图(10)

json_decode接受一个JSON格式的字符串并且把它转换为PHP变量,当该参数assoc为TRUE时,将返回array,否则返回object

NSS题目练习7插图(11)

绕过第一个if,这个正则匹配是只有一行数据,传入换行符后面不匹配

NSS题目练习7插图(12)

绕过第二个if,post传参的弱比较

NSS题目练习7插图(13)

绕过第三个if,得到flag

[SWPUCTF 2022 新生赛]xff

NSS题目练习7插图(14)

NSS题目练习7插图(15)

根据题目描述可以看出是伪造ip,可以用xff

NSS题目练习7插图(16)

用bp抓包伪造ip地址,重放器回显说必须从主页跳转

NSS题目练习7插图(17)

得到flag

补充:

Referer 是另一个 HTTP 请求头部字段,它包含了当前请求的来源页面 URL 地址,即前一个页面的 URL 地址

[WUSTCTF 2020]朴实无华

NSS题目练习7插图(18)

打开后发现什么都没有

NSS题目练习7插图(19)

用dirsearch扫一下,发现有个robots.txt

NSS题目练习7插图(20)

访问后看到这个界面

NSS题目练习7插图(21)

flag不在/fAke_f1agggg.php里

NSS题目练习7插图(22)

抓包测试回显后发现flag在/fl4g.php里

NSS题目练习7插图(23)

打开后看到源代码,关闭了报错,有三层绕过

NSS题目练习7插图(24)

GET接收num传参,num要小于2020,加1之后要大于2021

补充:

intval()函数

如果intval函数参数填入科学计数法的字符串,会以e前面的数字作为返回值而对于科学计数法+数字则会返回字符串类型

NSS题目练习7插图(25)

这样就绕过了第一层

NSS题目练习7插图(26)

第二层是一个get传参的md5弱比较

NSS题目练习7插图(27)

科学计数法绕过第二层

NSS题目练习7插图(28)

第三层,get_flag接收参数,作为系统命令执行,传参不能有空格,如果有cat,将会被替换为wctf2020

NSS题目练习7插图(29)

先用ls查看目录

NSS题目练习7插图(30)

不能使用cat就用tac代替,发现还是不行,仔细查看后还有一个空格绕过

NSS题目练习7插图(31)

成功得到flag

[SWPUCTF 2022 新生赛]webdog1__start

NSS题目练习7插图(32)

先用dirsearch扫描一下,发现有三个东西,但是不能直接访问flag.php

NSS题目练习7插图(33)

查看源代码发现有一个md5弱比较

NSS题目练习7插图(34)

打开start.php查看源代码

NSS题目练习7插图(35)

robots.txt中出现新文件

NSS题目练习7插图(36)

打开后看到flag不在这里

NSS题目练习7插图(37)

bp抓包后发送回显,得到新路径

NSS题目练习7插图(38)

打开后是一个新的界面,发现flag和空格被过滤

NSS题目练习7插图(39)

构造payload绕过后得到flag

本站无任何商业行为
个人在线分享 » NSS题目练习7
E-->