Search for a command to run...
Articles tagged with #ctf
giraffe notes Bài này khá dễ, logic cơ bản của source code như sau <?php $allowed_ip = ['localhost', '127.0.0.1']; if (isset($_SERVER['HTTP_X_FORWARDED_FOR']) && in_array($_SERVER['HTTP_X_FORWARDED_FOR'], $allowed_ip)) { $allowed = true; } els...
PHP INSECURE DESERlALIZE
Beginner's Challenge: Essential Skills for Getting Started
HIKE AND SEEK CHALLENGE Thường các challenge sẽ nhận input của người dùng và đây là nơi mà các untrusted data và payload đi vào, tuy nhiên challenge hơi khác một chútTại đường dẫn / của trang web Thật sự khi thoạt nhìn mình thấy không có gì để khai ...
Ta nhập tên vào để tạo một account, lưu ý tên của account cũng có thể là một loại untrusted data nếu không được validate, ở đây ta thử đặt tên là <h1> Haha </h1> để kiểm tra lỗ hổng HTML injection Ở đây thì ta bị chặn bởi Pattern regex, tên phải chỉ...
Để ý phần URL, ta sẽ thấy param ?id=1, rất có thể đây là mã định danh của phần bài báo đính kèm bên dưới, ta có thể hình dung tác giả dùng id để Select ra bài viết bằng câu querry như sau:SELECT content FROM news WHERE id = 1;Vậy giả sử ta truyền một...
