Zer0pts2020-Can you guess it

一、源码审计进入靶场，发现有一个表单和源码展示链接。先看源码，进行审计。include 'config.php'; // FLAG is defined in config.php if (preg_match('/config\.php\/*$/i', $_SERVER['PHP_SELF'])) { exit("I don't know what you are thinking, but I won't let you read it :)"); } if (isset($_GET['source'])) { highlight_file(basename($_SERVER['PHP_SELF'])); exit(); } //------------------分界线------------------ $secret = bin2hex(random_bytes(64)); if (isset($_POST['guess'])) { $guess = (string) $_POST['guess']; if (ha

网络安全·CTF · 2023-12-03 · 588 人浏览

网鼎杯 2020 朱雀组-phpweb

一、信息收集进入页面，发现页面一直在自动提交信息，抓包。推测存在函数执行函数，并且只支持一个参数。尝试file_get_content函数使用[[漏洞笔记/PHP/PHP伪协议]]读取index.php。payload：func=file_get_contents&p=php://filter/read%3dconvert.base64-encode/resource=index.php解码后得到源码：$disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","popen","dl","eval","proc_terminate","touch","escapeshellcmd",&quo

网络安全·CTF · 2023-12-03 · 557 人浏览

极客大挑战 2019 RCE ME

一、代码审计error_reporting(0); if (isset($_GET['code'])) { $code = $_GET['code']; if (strlen($code) > 40) { die("This is too Long."); } if (preg_match("/[A-Za-z0-9]+/", $code)) { die("NO."); } @eval($code); } else { highlight_file(__FILE__); }这次的代码很简单，不可以使用可见字符，需要使用不可见字符运算后进行RCE。二、原理PHP的神奇特性，允许变量的值作为变量名或函数名进行调用，且该变量的值允许运算。或绕过将可见字符转换为使用或运算之后才能得到的结果，这样可以使用不可见字符转换为可见字符串。import re import requests import urllib from sys import * impo

网络安全·CTF · 2023-12-03 · 500 人浏览

BJDCTF2020 EasySearch

一、信息收集扫描目录，发现index.php.swp文件。ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-'; $random = $chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)];//Random 5 times $content = uniqid().$random; return sha1($content); } header("Content-Type: text/html;charset=utf-8"); //*** if(isset($_POST['username']) and $_POST['username'] != '' ) { $admin =

网络安全·CTF · 2023-12-03 · 662 人浏览

匿名保密通讯资料总结

概述这次毕设我是打算设计一个保密且匿名的通讯网络，利用一些我接触到的比较新的一些技术和理念，主要参考了Tox的设计方法与区块链的分布式文件存储功能，来实现一个匿名且不可溯源的聊天网络。结构简介这个网络是P2P的对等网络，也就意味着每个客户端都是对等客户端，不过基于性能考虑会分为两类端：轻量端：也可以称为中继端，主要作用是承担DHT网络节点、洋葱中继以及大蒜中继的功能，同时担任网络存储节点。全量端：也可以称为客户端，具有全部功能，，不会存储DHT网络的信息但是会作为洋葱中继以及大蒜中继。目标保密：利用密码学对每一条消息进行加密，并且保证向前和向后安全。匿名：利用洋葱路由与大蒜路由技术来实现通讯的## 分布式散列表(DHT)模块这是程序的核心，也是程序的底层架构，每个节点都会在DHT网络中获得一个临时DHT密钥，临时DHT密钥与节点的IP地址是一一对应的，泄露了临时DHT密钥地址就会导致IP地址泄露，每次启动程序时会自动随机生成。保密，保证发送者与接受者无法知晓互相的真实IP地址，且在中继存在一定数量的钓鱼节点的情况下保证无法获取完整的内容信息。安全：能够抵御常见的网络攻击，且能够应对检测

其他 · 2023-11-26 · 765 人浏览
2023 - 2024 Equinox 交界线. All Rights Reserved.
本站已在互联网运行了 Theme Jasmine by Kent Liao