[KacperSzurek]

Jak dobrze znasz #php ?
W dzisiejszym odcinku #od0dopentestera zapraszam do małego quizu.
Wykorzystałem tutaj kawałki kodu, na które natrafiłem podczas RADARCTF oraz VolgaCTF.
Ile z nich jesteś w stanie rozwiązać - czyli wyświetlić tekst OK?
Podziel się spostrzeżeniami w komentarzu.
Wyjaśnienia wszystkich zagadek znajdziesz w filmie.

1. Kolizja MD5 - wartość $salt nie jest znana

if($a !== $a){ 
 if(hash('md5', $salt . $a) == hash('md5', $salt . $b)){ 
 echo "OK";
 } 
}

2. Trzycyfrowa liczba, która jest większa od 10000

if (strlen($number) < 4) {
 if (is_numeric($number)) {
 if ($number > 10000) {
 echo "OK";
 }
 }
}

3. Hash MD5 równy wartości liczby zmiennoprzecinkowej

if (strlen($d) == 3 and !is_numeric($d)) {
 if (floatval($d) == md5($d)) {
 echo 'OK';
 }
}

4. Wyświetlenie konkretnego pliku bez znajomości jego nazwy

if (substr(strtolower($e), 0, 4) != "http") {
 if (file_get_contents($e) === "0") {
 echo "OK";
 }
}

5. Deserializacja tajnego obiektu – wartość $r->flag nie jest znana

class Secrets {
var $temp;
var $flag;
}

$r = unserialize($f);
$r->flag = "SEKRET";

if ($r->flag === $r->temp) {
echo 'OK';
}

Subskrybuj kanał na YouTube
Masz pytanie na temat bezpieczeństwa? Zadaj je na grupie od 0 do pentestera na Facebooku.
Jeżeli chcesz być wołany dodaj się do Mirkolisty.

#programowanie #security #informatyka #it #nauka #technologia #ciekawostki #gruparatowaniapoziomu #bezpieczenstwo #webdev #programista15k

[KacperSzurek]

Wołam zainteresowanych (109) z listy od0dopentestera
Możesz zapisać/wypisać się klikając na nazwę listy.

! @KacperSzurek @Mashe @UrimTumim @porque @NERP @Smevios @Jakplus @Pioneer95 @ThatPart @szczeppan @Zielarz25 @press2210 @Dorrek @hiroszi @jerekp @Dyktus @bovver91 @Campell @ghostd @heow @Bakanany @arais_siara @Pies_Benek @HeinzDundersztyc @johnyboy @MojeTrzecieKonto @Deflaut @cytawek @dziki_bak

[KacperSzurek]

[malypirat]

@KacperSzurek super materiał, dzięki!

[d.....n]

@KacperSzurek: swoją drogą świetna robota z tym materiałem.

[Fapaj]

@KacperSzurek: proste na początku wystarczy napisać
echo 'OK';
exit;

[u.....f]

@KacperSzurek: Kod z filmiku jest inny niż we wpisie.

[szalony_baklazan]

if($a !== $a)

@KacperSzurek: Nie mogę teraz obejrzeć wideo więc może czegoś nie wiem, ale jaki sens ma powyższe? O ile kolizji możemy się spodziewać to ten warunek nie zostanie nigdy spełniony.

[windforce]

@KacperSzurek: Dobrze byłoby to na jakiegoś pastebina wrzucać, bo ciężko się to czyta w wypokowym formatowaniu.

[KacperSzurek]

@uliczny_szeryf: @szalony_baklazan:
Niestety, do pierwszego kawałka kodu wkradł się błąd.
Oczywiście powinno tam być if ($a !== $b)
WAF Wykopu nie bardzo lubi wpisy z kawałkami kodu PHP – po prostu nie chce ich publikować.
Udało mi się dopiero za którymś razem, gdy usunąłem i poprawiłem pewne fragmenty z wcześniej przygotowanego tekstu używanego w filmie.
Na szczęście na YouTube oraz w

[d.....n]

@KacperSzurek: get używa https://www.php.net/manual/en/function.urldecode.php
to detal, bo w praktyce jak sam pokazujesz idzie array. ale nauczyłem się już zwracać na takie rzeczy uwagę bo czasami malutki problem zabiera najwięcej czasu.