在签发过程中，CA会对这些信息进行Hash计算，得到Hash1值，并使用私钥对Hash1进行加密，形成Certificate Signature（签名），最终将签名添加到证书中。当客户端收到服务器发送的证书时，会采用相同的算法对证书信息进行Hash计算，得到Hash2值。接着，客户端使用CA的公钥解密出Hash1。通过对比Has
shell_exec URL/index.phps $_REQUEST['file'] PHP弱类型比较及绕过 PHP中的弱类型比较 强类型与弱类型 PHP中 == 和 === 的区别 PHP转换规则 字符串和数字比较 布尔型和任意比较 科学计数法和字符串'0'的比较 Strcmp函数的漏洞 绕过 is_numeric()函数的绕过 ==、>=、<=、>、<绕过 ===绕过 intval(...
<?php class TestObject{ var $data = 'echo "Hello World";'; function __destruct() { eval($this -> data); } } if ($_GET["file"]){ file_exists($_GET["file"]); } 绕过思路:GIF格式验证可以通过在文件头部添加GIF89a绕过 我们可以构造一个php来生成phar.phar。 <?php class TestObject...
如上图成功绕过进行sql注入。 某产品命令执行 在偶然一次渗透测试项目中,登录到某产品中,发现如下代码(图为伪代码): 从代码中看到$file进入到命令执行,但是$file中可控的变量是$config,而且这里判断只有$config==2时才能进入命令执行流程,所以利用弱类型的类型强制转换就可绕过判断进入命令执行。 WordPressCookie伪造 ...
filemtime(); fileatime(); filectime(); filesize(); exif_thumbnailexif_imagetype(); imageloadfontimagecreatefrom(); hash_hmac_filehash_filehash_update_filemd5_filesha1_file(); get_meta_tagsget_headers(); getimagesizegetimagesizefromstring(); $zip = new ZipArchive(); $res = $zip->open...
如果hash值以0e开头,后面都是数字,再与数字比较时就会被解释为010^n(科学计数法)还是0就会被判断为相等,从而绕过登陆环节。 var_dump(md5(''250610708')==md5('QNKCDZO')) #输出为bool类型true var_dump('0e12345'=='0e5767')#输出为bool类型true ...
3.Error绕过 4.SSRF 5.获取注释内容 这里本人只列出了在CTF比赛中比较常见的PHP原生类利用方式 1.读取目录/文件(内容) 1.1.查看文件类 这里介绍两个原生类 Directorylterator (PHP 5, PHP 7, PHP 8) Filesystemlterator (PHP 5 >= 5.3.0, PHP 7, PHP 8) ...
MD5 hash函数可以在可读的表单中显示数据,但是对于存储用户的信用卡信息的时候,需要进行加密处理后存储,并且需要之后进行解密。 最好的方法是使用mcrypt模块,这个模块包含了超过30中加密方式来保证只有加密者才能解密数据。 <?php $data="Stuff you want encrypted";$key="Secret passphrase used to encrypt your dat...
PHP md5 相等绕过 1 "oe" 绕过 1.1 原理 根据这篇文章[1], 因为处理hash字符串时,PHP会将每一个以 0E开头的哈希值解释为0,那么只要传入的不同字符串经过哈希以后是以 0E开头的,那么PHP会认为它们相同 基本的原理是这样的,但更严谨的字符串格式是,0e开头,同时后面都是数字,不能包含其他字符的字符串,md5...
二、利用环境变量LD_PRELOAD绕过# 1、mail# 1、漏洞环境:https://www.ctfhub.com/#/skilltree2、前提条件:1. 能够上传自己的.so文件2. 能够控制环境变量的值(设置LD_PRELOAD变量),比如putenv函数3. 存在可以控制PHP启动外部程序的函数并能执行(因为新进程启动将加载LD_PRELOAD中的.so文件),比如mail()、imap_...