CTF知识点总结(二)

异或注入:两个条件相同(同真或同假)即为假。

复制代码

http://120.24.86.145:9004/1ndex.php?id=1'\^(length('union')!=0)--+

如上,如果union被过滤,则 length('union')!=0 为假,那么返回页面正常。

2 |0 updatexml() 函数报错注入

UPDATEXML (XML_document, XPath_string, new_value);

第一个参数:XML_document是String格式,为XML文档对象的名称,文中为Doc

第二个参数:XPath_string (Xpath格式的字符串) ,如果不了解Xpath语法,可以在网上查找教程。

第三个参数:new_value,String格式,替换查找到的符合条件的数据

作用:改变文档中符合条件的节点的值

注入语句示例:

复制代码

select name from user where id=1 and updatexml(1,concat('~',(select database()),'~'),3);

注入原理:这个函数的第二个参数需要Xpath格式的字符串,则传入错误的格式会爆出错误,在内的语句会以爆出执行后的结果

3 |0 源文件泄露利用

.DS_Store文件泄露:利用工具----ds_store_exp,github地址

.git文件泄露:利用工具----GitHack,github地址

4 |0 extract变量覆盖

extract()函数:从数组中将变量导入当前符号表。

定义:

  • 从数组中将变量导入到当前的符号表
  • 该函数使用数组键名作为变量名,使用数组键值作为变量值。针对数组中的每个元素,将在当前符号表中创建对应的一个变量

语法:extract(array,extract_rules,prefix)

  • array,必需,要使用的数组
复制代码

<?php a="hello"; b= array('a' =>"world" ,"b"=>"gogogo"); extract(b); echo a; //world ?>

如上所示,会存在一个覆盖漏洞。

5 |0 strcmp()漏洞

复制代码

<?php echo strcmp("Hello world!","Hello world!"); // 两字符串相等 //0 echo strcmp("Hello world!","Hello"); // string1 大于 string2 //7 echo strcmp("Hello world!","Hello world! Hello!"); // string1 小于 string2 //-7 ?>

​ 如上所示,strcmp()用于比较字符串大小,但是strcmp()在比较字符串和数组的时候直接返回0,可用于绕过。

6 |0 md5()漏洞

复制代码

_GET\['name'\] != _GET['password'] MD5(_GET\['name'\]) == MD5(_GET['password']) MD5(_GET\['name'\]) === MD5(_GET['password'])

​ PHP在处理哈希字符串时,它把每一个以"0E"开头的哈希值都解释为0,所以如果两个不同的密码经过哈希以后,其哈希值都是以"0E"开头的,那么PHP将会认为他们相同,都是0。

以下值在md5加密后以0E开头:

  • QNKCDZO
  • 240610708
  • s878926199a
  • s155964671a
  • s214587387a
  • s214587387a

另外,MD5()无法处理数组,当比较数组时,会返回0,也能用于绕过,name[]=a&password[]=b

7 |0 ereg()截断漏洞

ereg()与strpos()两个函数同样不能用数组作为参数,否则返回NULL。

另外,ereg()存在截断漏洞,使用%00可以截断正则匹配。

另外,当长度与数值矛盾时,可以采用科学计数法表示,1e8=100000000。

8 |0 弱类型整数大小比较绕过

复制代码

temp = _GET['password']; is_numeric(temp)?die("no numeric"):NULL; if(temp>1336){ echo $flag;

is_numeric()同样可以用数组绕过、%00截断、添加其他字符

复制代码

http://123.206.87.240:9009/22.php?password\[\]=1 http://123.206.87.240:9009/22.php?password=9999a http://123.206.87.240:9009/22.php?password=9999

相关推荐
1892280486136 分钟前
NX947NX955美光固态闪存NX962NX966
大数据·服务器·网络·人工智能·科技
Sadsvit1 小时前
Linux 进程管理与计划任务
linux·服务器·网络
一碗白开水一2 小时前
【模型细节】FPN经典网络模型 (Feature Pyramid Networks)详解及其变形优化
网络·人工智能·pytorch·深度学习·计算机视觉
什么都想学的阿超2 小时前
【网络与爬虫 38】Apify全栈指南:从0到1构建企业级自动化爬虫平台
网络·爬虫·自动化
一只鹿鹿鹿2 小时前
【制造】erp和mes系统建设方案(word)
大数据·人工智能·web安全·信息化·软件系统
D-海漠4 小时前
安全光幕Muting功能程序逻辑设计
服务器·网络·人工智能
东风西巷4 小时前
猫眼浏览器:简约安全的 Chrome 内核增强版浏览器
前端·chrome·安全·电脑·软件需求
都给我4 小时前
可计算存储(Computational Storage)与DPU(Data Processing Unit)的技术特点对比及实际应用场景分析
运维·服务器·网络·云计算
阿蒙Amon5 小时前
详解Python标准库之互联网数据处理
网络·数据库·python
轻抚酸~5 小时前
小迪23年-22~27——php简单回顾(2)
web安全·php