實驗吧WP之拐彎抹角

簡單記錄一下這道題的思路谬返,增長知識面

首先之斯,這道題是關(guān)于url偽靜態(tài)的知識。

網(wǎng)頁分為靜態(tài)網(wǎng)頁遣铝,動態(tài)網(wǎng)頁佑刷,以及偽靜態(tài)網(wǎng)頁。

至于靜態(tài)與動態(tài)沒什么可說的酿炸,主要說一下偽靜態(tài)

在做SEO時瘫絮,搜索引擎一般不收取動態(tài)頁面,爬取動態(tài)頁面經(jīng)常會出現(xiàn)死循環(huán)等問題填硕,所以麦萤,在搭建網(wǎng)站的時候,我們會做url偽靜態(tài)廷支,就是將動態(tài)頁面靜態(tài)化频鉴,具體的就是取消query

然后恋拍,我們來看一下題目。

這道題一上來就給了源碼藕甩,然后看了源碼施敢,意思就是:

你要訪問./index.php,但是不能出現(xiàn)./狭莱,不能出現(xiàn)../僵娃,不能出現(xiàn)去了規(guī)定內(nèi)的其他字符,request_uri還得和indirection/index.php不一樣腋妙,但是還必須用index.php結(jié)尾默怨。

那么解法就是用我們上面提到的url偽靜態(tài),我們構(gòu)造indirection/index.php/index.php這樣后面的元素就被當做了query的參數(shù)骤素,而被丟棄匙睹,最終得到flag

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個濱河市济竹,隨后出現(xiàn)的幾起案子痕檬,更是在濱河造成了極大的恐慌,老刑警劉巖送浊,帶你破解...
    沈念sama閱讀 222,681評論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件梦谜,死亡現(xiàn)場離奇詭異,居然都是意外死亡,警方通過查閱死者的電腦和手機唁桩,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,205評論 3 399
  • 文/潘曉璐 我一進店門闭树,熙熙樓的掌柜王于貴愁眉苦臉地迎上來,“玉大人荒澡,你說我怎么就攤上這事蔼啦。” “怎么了仰猖?”我有些...
    開封第一講書人閱讀 169,421評論 0 362
  • 文/不壞的土叔 我叫張陵捏肢,是天一觀的道長。 經(jīng)常有香客問我饥侵,道長鸵赫,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 60,114評論 1 300
  • 正文 為了忘掉前任躏升,我火速辦了婚禮辩棒,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘膨疏。我一直安慰自己一睁,他們只是感情好,可當我...
    茶點故事閱讀 69,116評論 6 398
  • 文/花漫 我一把揭開白布佃却。 她就那樣靜靜地躺著者吁,像睡著了一般。 火紅的嫁衣襯著肌膚如雪饲帅。 梳的紋絲不亂的頭發(fā)上复凳,一...
    開封第一講書人閱讀 52,713評論 1 312
  • 那天,我揣著相機與錄音灶泵,去河邊找鬼育八。 笑死,一個胖子當著我的面吹牛赦邻,可吹牛的內(nèi)容都是我干的髓棋。 我是一名探鬼主播,決...
    沈念sama閱讀 41,170評論 3 422
  • 文/蒼蘭香墨 我猛地睜開眼惶洲,長吁一口氣:“原來是場噩夢啊……” “哼按声!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起湃鹊,我...
    開封第一講書人閱讀 40,116評論 0 277
  • 序言:老撾萬榮一對情侶失蹤儒喊,失蹤者是張志新(化名)和其女友劉穎,沒想到半個月后币呵,有當?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體怀愧,經(jīng)...
    沈念sama閱讀 46,651評論 1 320
  • 正文 獨居荒郊野嶺守林人離奇死亡侨颈,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,714評論 3 342
  • 正文 我和宋清朗相戀三年,在試婚紗的時候發(fā)現(xiàn)自己被綠了芯义。 大學時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片哈垢。...
    茶點故事閱讀 40,865評論 1 353
  • 序言:一個原本活蹦亂跳的男人離奇死亡,死狀恐怖扛拨,靈堂內(nèi)的尸體忽然破棺而出耘分,到底是詐尸還是另有隱情,我是刑警寧澤绑警,帶...
    沈念sama閱讀 36,527評論 5 351
  • 正文 年R本政府宣布求泰,位于F島的核電站,受9級特大地震影響计盒,放射性物質(zhì)發(fā)生泄漏渴频。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點故事閱讀 42,211評論 3 336
  • 文/蒙蒙 一北启、第九天 我趴在偏房一處隱蔽的房頂上張望卜朗。 院中可真熱鬧,春花似錦咕村、人聲如沸场钉。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,699評論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽逛万。三九已至,卻和暖如春肩钠,著一層夾襖步出監(jiān)牢的瞬間泣港,已是汗流浹背。 一陣腳步聲響...
    開封第一講書人閱讀 33,814評論 1 274
  • 我被黑心中介騙來泰國打工价匠, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留,地道東北人呛每。 一個月前我還...
    沈念sama閱讀 49,299評論 3 379
  • 正文 我出身青樓踩窖,卻偏偏與公主長得像,于是被迫代替她去往敵國和親晨横。 傳聞我的和親對象是個殘疾皇子洋腮,可洞房花燭夜當晚...
    茶點故事閱讀 45,870評論 2 361

推薦閱讀更多精彩內(nèi)容

  • 拐彎抹角 原題鏈接 http://ctf5.shiyanbar.com/indirection/ 分析 題目的意思...
    V0W閱讀 538評論 0 1
  • 一.簡單的登錄題進入首頁以后是一個登錄框然后抓包的時候發(fā)現(xiàn)一個小提示: 然后直接get這個文件下來看看.其中tes...
    最初的美好_kai閱讀 1,082評論 0 1
  • 老男孩Linux運維讀書筆記 HTTP服務(wù)基礎(chǔ) 用戶訪問網(wǎng)站基本流程 1,客戶端輸入網(wǎng)站地址手形;2啥供,本地緩存或hos...
    Zhang21閱讀 760評論 0 3
  • 本系列文集:實驗吧-Write up --將持續(xù)更新 ...
    簡言之_閱讀 538評論 1 8
  • 在我八歲的生日那天。 我一大早就從被窩中爬起來库糠,然后滿懷期待的等待家人跟我說生日快樂伙狐,誰知道在家人都起床后涮毫,卻沒有...
    潤A閱讀 105評論 0 0