送分给水友

lostnull 2003-12-20 08:12:59

rt

...全文

95 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

joknan 2003-12-20

打赏
举报

回复

up

博客分享了CTFSHOW元旦水友赛easy_web题解，包括利用file://协议、构造pop链实现RCE、绕过waf等。还介绍了黑客零基础入门和网络安全工程师企业级学习路线，涵盖网络安全理论、渗透测试、编程等知识，提供学习资料获取方式。

“水友”最初源于网络游戏社区，指水平一般、喜欢在直播或论坛中闲聊互动的玩家，带有自嘲和亲切色彩。随着直播发展，该词演变为泛指各类直播间及网络社群中的活跃观众，强调平等互动与归属感，已无明显贬义，成为主播与观众间建立亲密关系的重要称谓。

本文详细解析CTFshow元旦水友赛中的两道主要题目：easy_include和easy_web。通过session包含、WAF绕过、POP链构造及参数传递等技术手段，完成对题目的成功破解。文章还提到非预期解法如phpinfo.php的利用，强调目录扫描和信息收集的重要性。

博客介绍了网络安全学习资源，包括成长路线图、视频合集、学习书籍、源码合集与工具包及面试题。还分享了CTFSHOW元旦水友赛部分赛题绕过思路，如waf1用urlencode绕过，waf2用base64 - encode等方法绕过，最后给出了构造的序列化链和最终payload。

按照waf_in_waf_php对name的值进行waf以及waf_in_waf_php中的hint是base64，并且结合。简单点讲，就是我们先对我们的chu0的值进行加密也就是标记，然后拼接在一起后进行过滤器解析，利用最后的base64-decode无法解析前面ctfshowshowshowwww的垃圾字符被去除掉，而我们的chu0的值则会被正确解析并保留。有一个特性，当GET和POST有相同的变量时，匹配POST的变量，那么就可以同时传参GET和POST即可绕过，也就是POST传参数字。

2,632

社区成员

9,557

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章