美文网首页
广东省第三届强网杯预选赛writeup-PHP

广东省第三届强网杯预选赛writeup-PHP

作者: nohands_noob | 来源:发表于2019-09-29 09:51 被阅读0次

题目：php
Flag：flag{3904c5df2e894ca02a21004feb21e617}

首页：


访问index.php看看是不是这个页面，访问发现源码


分析一下，code可以传递参数给eval执行，我们的目的是执行函数GetYourFlag，但是code过滤了字母数字，长度限制在27，那么回溯漏洞也没有了

可以使用php7的一种表达式绕过
在线执行 echo bin2hex(~("GetYourFlag"));


构造payload：(~%b8%9a%8b%a6%90%8a%8d%b9%93%9e%98)();,这些url编码在解码后都不是数字字母，就能绕过限制了，提交后看到flag

相关文章

网友评论

      本文标题：广东省第三届强网杯预选赛writeup-PHP

      本文链接：https://www.haomeiwen.com/subject/tkzxpctx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|广东省第三届强网杯预选赛writeup-PHP|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！