送分给水友

lostnull 2003-12-20 08:12:59

rt

...全文

96 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

joknan 2003-12-20

打赏
举报

回复

up

这里主要是，file://协议支持以file://localhost/etc/hosts的方式访问服务器文件,来绕过开头必须是字母的限制。

现在，无论是在秀场直播、才艺直播、聊天直播还是户外直播，主播都会称呼自己直播间的观众为“水友”。这里的“水”更多是继承了“灌水”的含义，指活跃在弹幕区、与主播互动的朋友们。“水”在这里有“水分大”、“不扎实”、“水平低”的意思。所以最早“水友”带有一种自嘲或戏谑的意味，指大家水平都不算很高，是“菜鸟朋友们”。也引申自网络论坛“灌水”的概念，指发表一些非正式的、闲聊的、不那么严肃的言论。所以，最初的“水友”合起来，就是指在游戏直播或论坛里，那些水平可能一般、喜欢闲聊、有共同爱好的玩家朋友们。

if (!}else{echo "绕一下吧孩子";if (!现在就是要看这几个参数怎么传了！name要出现一次base，但是还得有ctfw。这里能想到的就是php://filter伪协议了！$tem要为system，cmd为env就好了！因为这里system似乎也写不了其他的命令！还有个就是垃圾字符的绕过！(原理就是将ctfshowshowshowwww转化成非base64编码字符，然后再进行一次base64解码)

第一个waf1是用urlencode绕过，即不会出现字母字符，注意是对$_REQUEST进行waf判断的，request的顺序：GET

按照waf_in_waf_php对name的值进行waf以及waf_in_waf_php中的hint是base64，并且结合。简单点讲，就是我们先对我们的chu0的值进行加密也就是标记，然后拼接在一起后进行过滤器解析，利用最后的base64-decode无法解析前面ctfshowshowshowwww的垃圾字符被去除掉，而我们的chu0的值则会被正确解析并保留。有一个特性，当GET和POST有相同的变量时，匹配POST的变量，那么就可以同时传参GET和POST即可绕过，也就是POST传参数字。

2,632

社区成员

9,557

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章