NSSCTF-Web题目20（文件包含）

[[HCTF 2018]Warmup](#[HCTF 2018]Warmup)

1、题目

2、知识点

3、思路

[[HGAME 2023 week1]Classic Childhood Game](#[HGAME 2023 week1]Classic Childhood Game)

4、题目

5、知识点

6、思路

[HCTF 2018]Warmup

1、题目

2、知识点

文件包含，代码审计

3、思路

打开题目，发现只有一个表情，右键查看源码

发现了source.php文件，打开，发现源码

进行代码审计

先对一些不认识的函数进行解释

in_array(a,b)：检测b中是否有a

mb_substr(a,b,c):将a进行分片，从b到c，左闭右看

mb_strpos（a,b）:返回a中第一次出现b字符串的位置

urldecode()：url解码

include()：将PHP文件内容插到另外一个PHP文件中，只产生警告，程序会继续执行

下面对代码进行解释

php 复制代码

 class emmm
    {
        public static function checkFile(&$page)
        {
            //定义一个数组，里面有两个值
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            //对$page参数的值进行判断，看看是否为空，或者是否为字符串
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }
            //判断$page参数的值是否在数组里面
            if (in_array($page, $whitelist)) {
                return true;
            }
            //对$page参数的内容进行切片，并赋值给$_page
            $_page = mb_substr(
                $page,
                0,
                //获取$page参数的内容第一个出现？的位置
                mb_strpos($page . '?', '?')
            );
            //对$page参数切片后的内容进行判断，看看是否在数组里面
            if (in_array($_page, $whitelist)) {
                return true;
            }
            //将$page参数的值进行url解码
            $_page = urldecode($page);
            //接下来的操作跟上面一样
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }
    //看看通过GET或者POST上传的file参数的内容是否为空
    if (! empty($_REQUEST['file'])
        //判断$file是否为字符串
        && is_string($_REQUEST['file'])
        //执行emmm类中的checkFile函数
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>