Web基础解析

1_0_hello_php_code 完整解题步骤 详细解析一、题目考点1. PHP 基础表单接收$_POST、POST/GET 请求区分2. 在线 Web 文件编辑器的使用3. 靶场环境的逻辑触发完成指定校验后服务端动态生成flag.php文件4. HTTP 基础请求方式的实操HackBar 发包二、完整分步解题流程步骤 1进入靶场登录在线文件编辑器1. 访问靶场入口地址http://180.76.235.121:33525 2. 页面弹出登录框账号admin密码admin登录后台文件管理编辑器。 解析编辑器为后台文件管理程序权限账号固定为 admin/admin只有登录后才能在靶机服务器写入 PHP 文件。步骤 2新建test.php并写入校验代码1. 编辑器点击【新建文件】文件名必须严格小写test.php文件名错误会 404 2. 写入标准 PHP 校验代码保存文件 php 运行 ?php// 限定仅POST请求生效过滤GET非法访问if ($_SERVER[REQUEST_METHOD] POST){// 获取POST提交的两个参数$username $_POST[username] ?? ;$password $_POST[password] ?? ;// 严格匹配账号密码if ($username admin $password admin){// 原样输出题目指定字符串字符必须完全一致echo 35c29d169c7da3ed7924333740c31cb1;}}析① $_SERVER[REQUEST_METHOD] POST强制只接收 POST 请求GET 访问不会执行逻辑② $_POST[参数名]PHP 内置全局变量专门接收 POST 表单参数③ 全等匹配同时校验值 数据类型防止弱类型绕过④ echo 输出字符串必须和题目给出的文本完全一致多空格、换行都会判定校验失败。步骤 3使用 HackBar 发送 POST 请求完成校验1. HackBar 配置参数 ◦ URLhttp://180.76.235.121:33525/test.php ◦ 开启 Use POST methodPOST 开关必须打开 ◦ 请求 Bodyusernameadminpasswordadmin 2. 点击EXECUTE执行发包页面返回35c29d169c7da3ed7924333740c31cb1代表前端输出成功。 解析此时后端服务监听到合法的完整校验请求会自动在网站根目录生成flag.php文件。步骤 4访问flag.php获取 Flag1. 直接在浏览器地址栏 GET 访问http://180.76.235.121:33525/flag.php 2. 页面展示的内容即为本题 Flag复制提交即可完成答题。