【极客大挑战 2019】BuyFlag

弱比较，绕过strcmp函数，cookie传参

直接F12看一下源码，这里给出了提示

is_numeric：用来判断是否为数字或数字字符串（‘40412312’）
提示我们需要传入money和password，目前给出了password的相关信息。

money的信息给出了提示money=100000000

通过分析，我们看见了password == 404 ，并且有is_numeric来判断password是否为数字或数字字符串
导致我们给password传入的参数只能为字符串类型的。但是通过上一道题目我们了解到 == 存在一个弱比较的
$password = 404aaa == 404 （ture）。
将两个参数以post传入进去password=404aaa&money=100000000

说我们不是CUIT，就是说我们需要变成这个CUIT。这里我就想到了cookie
这里Cookie:user=0 我随便给改成了1

传入password=404aa&money=100000000，提示money这个参数过长。

这里用到了
strcmp(string1,string2) :
如果 string1 小于 string2 返回 -1；如果 string1 大于 string2 返回 1；如果两者相等，返回 0。
查阅php手册，这三种方法应该是都行

使用new stdClass提示too long // stdClass 是具有动态属性的通用空类。
使用function()提示too long
这里只能使用数组进行干扰绕过money[]=1

【极客大挑战 2019】BuyFlag相关推荐

[极客大挑战 2019]BuyFlag
网站题直接去看源码,在源码也搜索php有两个:index.php.pay.php.前者是首页,直接看后面的那个,打开就有提示 Only Cuit's students can buy the FLAG ...
BUUOJ 极客大挑战 2019套餐
仅为做题思路,记下笔记,如有错误烦请斧正 [极客大挑战 2019]EasySQL 进题目发现是个登陆页面 admin admin登陆一下注意URL,试试万能密码?username=admin& ...
[BUUCTF-pwn]——[极客大挑战 2019]Not Bad(ORW)(内涵peak小知识)
[BUUCTF-pwn]--[极客大挑战 2019]Not Bad 又是一道收获满满的题目. peak小知识 seccomp: seccomp是一种内核中的安全机制,正常情况下,程序可以使用所有的sy ...
BUUCTF Web [极客大挑战 2019]Havefun
「作者主页」:士别三日wyx 此文章已录入专栏<网络攻防>,持续更新热门靶场的通关教程「未知攻,焉知收」,在一个个孤独的夜晚,你完成了几百个攻防实验,回过头来才发现,已经击败了百分之 ...
BUUCTF-web [极客大挑战 2019]PHP1 之反序列化漏洞
PHP反序列化漏洞一,什么是序列与反序列序列就是把数据转成可逆的数据结构,目的是方便数据的储存和传输,反序列就是将数据逆转成原来的状态,序列就是拆数据,使得传输或储存更容易的过程,反序列就是重新拼 ...
BUUCTF Web 极客大挑战 2019 EasySQL
BUUCTF Web 极客大挑战 2019 EasySQL 文章目录 BUUCTF Web 极客大挑战 2019 EasySQL 1,输入万能密码: 2,输入万能账号首先有点常识: 正常SQL语句这 ...
[极客大挑战 2019]FinalSQL
[极客大挑战 2019]FinalSQL 依次点击5个页面到最后一个页面发现提示尝试第6个页面,观察到url中的id,输入6得到有参数,尝试单引号提示error 那么应该存在sql注入,尝试永真 ...
BUUCTF Web [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http
目录 [GXYCTF2019]Ping Ping Ping [极客大挑战 2019]LoveSQL [极客大挑战 2019]Knife [极客大挑战 2019]Http [GXYCTF2019]Pin ...
BUUCTF——web（[GXYCTF2019]Ping Ping Ping、[极客大挑战 2019]Knife、[极客大挑战 2019]Http）
BUUCTF-web [GXYCTF2019]Ping Ping Ping 做题思路 [极客大挑战 2019]Knife 做题思路 [极客大挑战 2019]Http 做题思路 [GXYCTF2019] ...
极客大挑战2019php,[极客大挑战 2019]PHP
标签:spl payload sorry min private lob audio ascii sel 题目上说有备份的好习惯,扫描目录得到www.zip 几个重要p ...

【极客大挑战 2019】BuyFlag

弱比较，绕过strcmp函数，cookie传参

【极客大挑战 2019】BuyFlag相关推荐

最新文章

热门文章