[PHP知识库] HackingLab 脚本关

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> HackingLab 脚本关 -> 正文阅读

[PHP知识库]HackingLab 脚本关

key又又找不到了

key又又找不到了

直接抓包即可

快速口算

考察Python脚本编写能力

import requests
import re

url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'
s=requests.session()
r=s.get(url)
r.encoding='utf-8'
print(r.text)

#通过正则得到爬取算式
num=re.findall(re.compile(r'<br/>\s+(.*?)='),r.text)[0]   # re.compile() 预编译正则

#print(re.findall(re.compile(r'<br/>\s+(.*?)='),r.text)) #['6970*21290+48*(6970+21290)']
#print(re.findall(re.compile(r'<br/>\s+(.*?)='),r.text)[0]) #6970*21290+48*(6970+21290)

result=eval(num) #eval()函数来执行此算式
print(result)  #打印计算的结果
r=s.post(url,data={'v':eval(num)})  #使用requests中的post提交参数，通过键值对形式
print(r.text)

这个题目是空的

null 表示空,所以答案就是null?

怎么就是不弹出key呢？

考点是js代码，看了wp 是在源码里赋值变量a的代码到控制台

?但是没出来，一直false

逗比验证码第一期

?一个简单的数字密码爆破，出来是1238

逗比验证码第二期

这题的意思就是验证码只能验证一次，来阻止爆破密码，把验证码值删除为空是可以继续爆破的?

?重放包可以出来

逗比的验证码第三期（SESSION）

有关session的，看解释是说验证码加密后储存在session，验证码图片被动更新， session 和 cookie 也就跟着变了

但是题解使用上一题的方式一样的能出来

微笑一下就能过关了?

源码有个a链接"?view-source"

<?php  
    header("Content-type: text/html; charset=utf-8");
    if (isset($_GET['view-source'])) { 
        show_source(__FILE__); 
        exit(); 
    } 

    include('flag.php'); 

    $smile = 1;  

   if (!isset ($_GET['^_^'])) $smile = 0;  
    if (preg_match ('/\./', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/%/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/[0-9]/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/http/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/https/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/ftp/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/telnet/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/_/', $_SERVER['QUERY_STRING'])) $smile = 0; 
    if ($smile) { 
        if (@file_exists ($_GET['^_^'])) $smile = 0;  
    }  
    if ($smile) { 
        $smile = @file_get_contents ($_GET['^_^']);  
        if ($smile === "(●'?'●)") die($flag);  
    }  
?>

代码审计
(1)对^_^进行赋值，但是值中不能有_
(2)不可以包含“.”、“%”、“0-9的数字”、“%”、“http”、“https”、“ftp”、“telnet”、“%”
(3)不可以存在文件，但文件的内容要是(●’?’●)
3、这道题基本上就是在考PHP伪协议了，但是又过滤了http、https等协议，又不能存在文件，又要内容，基本上就是data了，利用query string会把一些特殊符号解析成“_”,基本上也就构造出payload：/?^.^=data://text/plain;charset=unicode,%28●%27?%27●%29