CTFshow php特性 web105

考察：php变量覆盖 foreach语法结构提供了遍历数组的简单方式。 <?php /* # -*- coding: utf-8 -*- # @Author: Firebasky # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-28 22:34:07 */ highlight_file(__FILE__); include('flag.php'); e..

ctfshow104 源码 highlight_file(__FILE__); include("flag.php"); ​ if(isset($_POST['v1']) && isset($_GET['v2'])){ $v1 = $_POST['v1']; $v2 = $_GET['v2']; if(sha1($v1)==sha1($v2)){ 进行shal加密 echo $flag; } } ​ ​ ​ ?> 这题只要POST...

wu

明白了这个那接下来就好办了，直接令suces=flag然后再在POST上传error=flag。因为只有36d身材的人才能看到flag（doge），吓得我差点去叫了学姐外援做题，哈哈哈哈哈哈。哈希函数主流绕过就一个，拿出数组绕过,只要保证后面的数字不一样就好了。函数搜索由指定的字符串作为由模式指定的字符串，如果发现模式则返回。包含由正则表达式中的括号组成的所有匹配表达式的数组。$suces='既然你想要那给你吧！这里我的一篇文章有相关知识点，这种。搜索对于字母字符是区分大小写的。

第一个foreachget传入的值不能带有error 这个好绕然后 值给key比如是?a = ba就变成了b （有点乱。直接覆盖掉a了）第二个 foreachpost传入的要等于flag 不然die第三个post传入的值，不能等于flag简单明了的思路就是我们直接覆盖掉error ，让error等于flagget传入?suces=flag 绕过第一个foreachpost传入error=suces ,然后error就等于$flag。

需要传入的 v1 和 v2 进行 sha1 加密后相等。解法1：这里都没有判断 v1 和 v2 是否相等，我们直接传入同样的内容加密后肯定也一样。?v2=1post：v1=1拿到 flag：ctfshow{bd4eea6b-872d-462c-b8f2-20f48d3ee652}解法2：对于 php 强比较和弱比较：md5()，sha1() 函数无法处理数组，如果传入的为数组，会返回 NULL ，两个数组经过加密后得到的都是 NULL ，也就是相等的。?

今天讲解的是PHP的Web105-108题目解析讲解，我们逐一分析代码中的核心漏洞，从可变变量到`intval()`函数特性，手把手教你如何构造Payload。

ctfshow 100-105

Web 89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } }

ctfshow-web入门-php特性

CTFshow Web 106-115 题目解析 106：利用sha1()无法处理数组的特性，通过传递两个不同数组绕过比较：?v2[]=2 + POST v1[]=1 107：两种解法： 构造md5碰撞：v1=flag=1 + ?v3=C4CA...49B 数组绕过：?v3[]=2 + POST v1[]=1 108：需要构造字符串使倒转后等于877（0x36d），利用%00截断正则：?c=z%00778 109：使用ReflectionClass执行命令： ?v1=reflectionclass&v2=s

web入门——php特性web89web90web91web92 web89 题目 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $fl

文章目录web89web90web91web92姿势一姿势二姿势三web93web94web95web96姿势一姿势二web97web98web99web100姿势一姿势二姿势三web101web102-103web104web105web106web107web108web109姿势一姿势二web110web111web112姿势一姿势二姿势三姿势四web113姿势一姿势二web114web115web123web125web126web127web128web129姿势一姿势二web130web131w

皮爱吃皮特性

知其然知其所以然，尽量把每种特性都详细讲明白。

另外，intval()函数如果$base为0，则$var中存在字母的话遇到字母就停止读取，传入4476a会将后面的a丢弃，比较前面的.

web89 if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } num的值不能有数字，但又必须是数字。 在intval中数组也有正确的返回值，数组可以返回false绕过正则 payload: num[] web90、92、

ctfshowphp特性preg_match()intval()web96(路径问题)web98web99(in_array弱类型比较)in_array()web100var_dump()函数web101web102-103hex2bin()函数substr() 函数call_user_func()函数web104、106web105(双$$变量覆盖)web107(parse_str变量覆盖)parse_str()Parse_str()函数引起的变量覆盖漏洞web108(%00截断)ereg()函数strr