在2019年信息安全挑战大会(ISCC)的CTF安全比赛中,有一道相对简单的题目,题目名为"2019ISCC writeup"。这道题目属于代码审计类别,主要考察参赛者对PHP函数的理解和利用,特别是涉及到的缺陷或特性分析。挑战者需要访问靶机URL <http://39.100.83.188:8001>,并解析给出的PHP脚本来获取flag。 题目中的关键代码首先会从`$_GET`参数中获取`value`和`password`,其中`value`是一个数组。程序通过`error_reporting(0)`设置了错误报告级别,然后执行`require 'flag.php';`来引入一个可能包含flag的文件。接着,脚本会对`value`数组中的每个元素进行检查,如果元素的ASCII值在33到127之间,会被`unset`掉,否则将其转换为字符添加到用户名`username`中。 判断逻辑包括两个条件:一是用户名必须等于`w3lc0me_To_ISCC2019`;二是对`password`进行整型转换后,判断其值在2333的范围内,且加1后的结果大于2333。这暗示着可能存在一个关于`password`值的特定范围限制。 为了突破这个限制,参赛者需要了解`chr`函数的工作原理。`chr`函数将ASCII码转换为相应的字符,但是题目提示可以通过修改`value`数组中的元素值来绕过字符范围检查,同时保持正确的字符拼接。这意味着可以尝试对数组中的元素进行特殊编码,比如使用非ASCII字符或者二进制数据来达到目的。 另外,题目的线索还提到了`intval`函数,它用于将字符串转换为整数。因此,攻击者可能需要理解如何在转换过程中保留足够的信息,同时确保`password`的整数值满足条件。 在解决这个问题时,参赛者需要具备扎实的代码审计技能,包括但不限于识别潜在的漏洞、利用函数行为进行操作和理解输入验证机制。通过逐步调试和尝试不同的输入,他们可能会发现如何利用这个逻辑上的漏洞获取flag,从而完成任务。 总结来说,这道题目不仅测试了参赛者的PHP编程能力,还考验了他们对代码审查和安全漏洞分析的敏感度。通过深入理解和利用PHP内置函数,以及对输入数据的有效控制,才能成功解决这个挑战。
剩余63页未读,继续阅读
![zip](https://img-home.csdnimg.cn/images/20210720083736.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/8419ebf3116548879a19b2a361e0e666_u014419722.jpg!1)
- 粉丝: 572
- 资源: 385
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 中国微型数字传声器:技术革新与市场前景
- 智能安防:基于Hi3515的嵌入式云台控制系统设计
- 手机电量低时辐射真增千倍?解析手机使用谣言
- 56F803型DSP驱动的高精度大功率超声波电源控制策略研究
- ARM与GPRS结合的远程监测系统设计
- GPS与RFID技术结合的智能巡检系统设计
- CPLD驱动的低功耗爆炸场温度测试系统设计
- 基于FPGA的智能驱动控制系统:可扩展设计与工业网络协议
- 基于ATmega128和CH374的嵌入式USB接口设计
- 基于AT89C52的温度补偿超声波测距仪:高精度设计与应用
- MSP430F448单片机在交流数字电压表中的应用
- 提升变频器应用效率的12项实用技巧
- STM32F103在数字电镀电源并联均流系统中的应用
- PSpice仿真下的升压开关电源设计:拓扑分析与CCM稳定性提升
- 轻巧高效:MSP430主导的低成本无线传感器网络节点设计
- FPGA在EDA/PLD中实现LVDS接口的应用解析
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)