20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps

刷题网站：攻防世界 https://adworld.xctf.org.cn/

WEB方向–进阶场–第3题–PHP2

网站右键查看源代码什么都没有

端口扫描：（在这里我用了御剑扫描，并且字典全选了）

访问：

还是无果，建议将后缀改成phps：（这个要当作积累）

右键查看页面源代码，发现源码有泄漏：

<?php
if("admin"===$_GET[id]) {//对id进行第一次解码echo("<p>not allowed!</p>");exit();
}$_GET[id] = urldecode($_GET[id]);//对id进行第二次解码
if($_GET[id] == "admin")
{echo "<p>Access granted!</p>";echo "<p>Key: xxxxxxx </p>";
}
?>Can you anthenticate to this website?

所以要对admin进行两次编码比较好

注意要在根目录尝试GET方法：

最终得到flag：Key: cyberpeace{81db651d99cc6783242b9ebee385822e}

总结：

在扫描到有index.php并且访问没有结果的情况下，可以试试将后缀php改成phps；要看懂源码。还要注意：GET[id]往往已经对传的参数做了一次URL解码了，而urldecode(_GET[id]往往已经对传的参数做了一次URL解码了，而urldecode(GET[id]往往已经对传的参数做了一次URL解码了，而urldecode(_GET[id]方法会对不是URL的部分再进行一次解码，要注意逻辑

20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps相关推荐

20220129CTF刷题-- WEB方向
20220129CTF刷题-- WEB方向-新手级别刷题网站:攻防世界这题其实就是爆破,没什么特别的随便尝试被告知要以admin登陆 admin登陆之后(随便输一个密码),又弹出密码错误,但是查 ...
20220131--CTF刷题MISC方向--三道题--简单的图片隐写/与佛论禅解密/rot13解码---比较有意思的几道题
标题20220131–CTF刷题MISC方向刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第1题–this_is_flag 题目描述:Most ...
CTF刷题网站汇总（包括本地可以自己搭建的）（1）
CTF刷题网站汇总(包括本地可以自己搭建的) CTF刷题平台汇总(欢迎各位师傅们补充) 第一个当然是CTFshow啦!https://ctf.show/ 攻防世界 https://adworld.xc ...
i春秋python_I春秋刷题 WEB篇
I春秋刷题 WEB篇一.爆破-1 题目内容:flag就在某六位变量中. include "flag.php"; $a = @$_REQUEST['hello']; if(!pre ...
BUU CTF刷题之旅(Web第一页)
前言: 之前本人是在CTFHub上刷题,已经有了一些基础,是时候换成更难的BUU了! 这里将会记录一些做题过程,希望也可以帮助到大家 [极客大挑战 2019]EasySQL 这道题主要是一个恒真的想法 ...
20220202--CTF刷题MISC方向--第8题--十六进制转化成ASCII
刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第8题–掀桌子题目描述:菜狗截获了一份报文如下c8e9aca0c6f2e5f3e8c4efe7a1 ...
20220202--CTF刷题MISC方向--第7题--编码
刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第7题–gif 题目描述:菜狗截获了一张菜鸡发给菜猫的动态图,却发现另有玄机下载附件并且解压打开: ...
20220202--CTF刷题MISC方向--第5题--反编译
刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第6题–坚持60s 下载附件: 双击打开,提示: 这个程序写的着实无从下手,运用反编译工具: 打开这 ...
20220201--CTF刷题MISC方向--第5题
刷题网站:攻防世界 https://adworld.xctf.org.cn/ MISC方向–新手场–第5题–stegano 下载附件,是一个pdf格式的文件水印提示"No flag her ...

20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps

WEB方向–进阶场–第3题–PHP2

总结：

20220203--CTF刷题WEB方向-- PHP2--考察URL编码解码和修改php后缀为phps相关推荐

最新文章

热门文章