xctf php2,XCTF PHP2

一.进入实验环境

1.什么是phps文件？

phps文件就是php的源代码文件，通常用于提供给用户(访问者)查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不　　用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。它的MIME类型为：text/html, application/x-httpd-php-source, 　　　　　　　 application/x-httpd-php3-source。

2.实验步骤：

先访问 index.phps 文件获得代码

经过代码审计可知它对输入的id参数的值进行url解码,考虑到浏览器会对admin进行一次url解码，

所以这里我们要两次url编码，才可以即 id=%25%36%31%25%36%34%25%36%64%25%36%39%25%36%65，获得flag。

原文：https://www.cnblogs.com/darklee/p/12625097.html

xctf php2,XCTF PHP2相关推荐

XCTF BUG( 越权修改forwarded头文件上传) UNFINSH(二次注入 python脚本) 学习过程
最近忙着入职和处理一些杂事,更新的确比较少了.不过在周末还是正好有空的,正好刷刷XCTF. 目录 XCTF BUG 注册账号越权漏洞文件上传 XCTF UFINISH XCTF BUG 首先进行常 ...
XCTF(攻防世界)—进阶web题Write Up(二)
前言:继续总结学到的新知识 mfw 在about页面发现,搭建网站时用了git,尝试一下是否为git源码泄露输入: http://111.198.29.45:36544/.git/ 果然是源码泄露, ...
IIS,apche,nginx,301域名重定向设置
1.iis 301 跳转新建一个网站比如php2 做301,要实现php2.cc到www.php2.cc的跳转,那么,php2 301这个网站中主机头设置为:php2.com,主目录重定向url填写 ...
CTF竞赛模式与训练平台
CTF竞赛主要有夺旗赛和攻防对抗赛. 夺旗赛一般线上初选采用传统的夺旗赛模式,题目中设置一些标识,解题的目的是找到标识并提交.通常包含的题目类型包括MISC.CRYPTO.PWN.REVERSE.W ...
XCTF 攻防世界 web 高手进阶区
文章目录 ics-07 shrine( flask + jinja2 的 SSTI) easytornado(模板注入) upload(文件名注入) supersqli(堆叠注入) php_rce(T ...
PHP2(.phps)
phps即为 PHP Source. phps文件就是php的源代码文件,通常用于提供给用户(访问者)查看php代码,因为用户无法直接通过Web浏览器看到php文件的内容,所以需要用phps文件代替. ...
CTF Web题部分WP
1.web2 听说聪明的人都能找到答案 http://123.206.87.240:8002/web2/ CTRL + u 查看源代码 2.计算器 http://123.206.87.240:8002 ...
php $str1=,PHP——字符串
1.定义字符串是有另个或多个字符组成的集合字符可以是:①数字 ②字母 ③特殊字符 ④不可见字符(\n.\t.\r等等) 2.单引号和双引号的区别 ①双引号:双引号中的内容是经过PHP的语法分析器解 ...
PHP学习笔记【12】_字符串
1.定义字符串是有另个或多个字符组成的集合字符可以是:①数字 ②字母 ③特殊字符 ④不可见字符(\n.\t.\r等等) 2.单引号和双引号的区别 ①双引号:双引号中的内容是经过PHP的语法分析器解 ...

xctf php2,XCTF PHP2

xctf php2,XCTF PHP2相关推荐

最新文章

热门文章