编程问答

CG-CTF-Web-/x00

發(fā)布時(shí)間：2023/12/31 编程问答 36 豆豆

生活随笔收集整理的這篇文章主要介紹了 CG-CTF-Web-/x00 小編覺(jué)得挺不錯(cuò)的,現(xiàn)在分享給大家,幫大家做個(gè)參考.

/x00

1.查看題目

2.進(jìn)入題目，查看地址，如下圖所示：

3.進(jìn)行代碼分析：

if (isset ($_GET['nctf'])) { //檢測(cè)nctf變量是否設(shè)置并且不為NULLif (@ereg ("^[1-9]+$", $_GET['nctf']) === FALSE) //ereg(用指定的模式搜索一個(gè)字符串中指定的字符串,如果匹配成功返回true,否則返回false)，搜索nctf變量匹配的正則，這里的正則是首字母必須匹配到[1-9]，即1-9，+表示匹配前面的表達(dá)式1次或多次，就是后面可以匹配[1-9]1次或多次。這里if需要true===False，才能執(zhí)行下面的elseif語(yǔ)句。注：=== 全等（完全相同） $x === $y 如果 $x 等于 $y，且它們類型相同，則返回 true。echo '必須輸入數(shù)字才行';else if (strpos ($_GET['nctf'], '#biubiubiu') !== FALSE) //strops函數(shù)，查找#biubiubiu第一次在nctf變量中出現(xiàn)的位置，存在則返回true，不存在則返回false，這里需要if(true!==False)，才能執(zhí)行die()函數(shù)，輸出flag，因此，需要nctf變量中包含#biubiubiu。注：!== 不全等（完全不同） $x !== $y 如果 $x 不等于 $y，或它們類型不相同，則返回 true。die('Flag: '.$flag);elseecho '騷年，繼續(xù)努力吧啊~';}

4.因?yàn)閑reg()函數(shù)存在NULL截?cái)嗦┒?#xff0c;導(dǎo)致正則過(guò)濾被繞過(guò)，因此我們可以使用00截?cái)?/font>
構(gòu)造nctf的payload，nctf=123%00#biubiubiu，嘗試一次，發(fā)現(xiàn)失敗，如下圖

5.這時(shí)url中的#后面的字符都會(huì)被瀏覽器解讀為位置標(biāo)識(shí)符。因此，這些字符都不會(huì)被發(fā)送到服務(wù)器端，于是，我們需要對(duì)#進(jìn)行url編碼，之后就OK了

有關(guān)url欄中#的解讀：
一、#的涵義
#代表網(wǎng)頁(yè)中的一個(gè)位置。其右面的字符，就是該位置的標(biāo)識(shí)符。比如，

http://www.example.com/index.html#print

就代表網(wǎng)頁(yè)index.html的print位置。瀏覽器讀取這個(gè)URL后，會(huì)自動(dòng)將print位置滾動(dòng)至可視區(qū)域。
為網(wǎng)頁(yè)位置指定標(biāo)識(shí)符，有兩個(gè)方法。一是使用錨點(diǎn)，比如

<a name="print"></a>，二是使用id屬性，比如<div id="print" >。

二、HTTP請(qǐng)求不包括#
#是用來(lái)指導(dǎo)瀏覽器動(dòng)作的，對(duì)服務(wù)器端完全無(wú)用。所以，HTTP請(qǐng)求中不包括#。
比如，訪問(wèn)下面的網(wǎng)址：

http://www.example.com/index.html#print

瀏覽器實(shí)際發(fā)出的請(qǐng)求是這樣的：

GET /index.html HTTP/1.1 Host: www.example.com

可以看到，只是請(qǐng)求index.html，根本沒(méi)有”#print”的部分。
三、#后的字符
在第一個(gè)#后面出現(xiàn)的任何字符，都會(huì)被瀏覽器解讀為位置標(biāo)識(shí)符。這意味著，這些字符都不會(huì)被發(fā)送到服務(wù)器端。
比如，下面URL的原意是指定一個(gè)顏色值：

http://www.example.com/?color=#fff

但是，瀏覽器實(shí)際發(fā)出的請(qǐng)求是：

GET /?color= HTTP/1.1 Host: www.example.com

可以看到，”#fff”被省略了。只有將#轉(zhuǎn)碼為%23，瀏覽器才會(huì)將其作為實(shí)義字符處理。也就是說(shuō)，上面的網(wǎng)址應(yīng)該被寫(xiě)成：

http://example.com/?color=%23fff

注：#知識(shí)點(diǎn)參考
https://blog.csdn.net/wwbmyos/article/details/23924509

總結(jié)

以上是生活随笔為你收集整理的CG-CTF-Web-/x00的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。

上一篇： App Store 新功能：支持取消接收
下一篇： CG-CTF-Web-bypass ag