web——warmup——攻防世界

jokerest1232024-11-02 9:49

这道题还是没有做出来。。，来总结一下

1.ctrl+U显示源码

2.看见body里有source.php

打开这个source.php

看见了源码

highlight_file(FILE);
- 这行代码用于高亮显示当前文件的源码，适合调试和学习，但在生产环境中通常不需要。
class emmm
- 定义了一个名为 emmm 的类。
public static function checkFile(&$page)
- 这是一个静态方法，名为 checkFile，用于检查传入的 $page 参数是否安全。
$whitelist = ["source"=>"source.php","hint"=>"hint.php"];
- 定义一个白名单数组，只允许 source.php 和 hint.php 这两个文件被包含。
if (! isset( $page) \|\| !is_string($ page)) { ... }
- 检查 $page 是否被设置且是字符串。如果不是，则返回提示信息并结束函数。
if (in_array( $page,$ whitelist)) { ... }
- 检查 $page 是否在白名单中。如果是，返回 true。
$_page = mb_substr(...)
- 这段代码处理 $page，去掉查询字符串（? 之后的部分），并检查处理后的值是否在白名单中。
$_page = urldecode($ page);
- 对 $page 进行 URL 解码，然后再次进行同样的白名单检查。
echo "you can't see it"; return false;
- 如果 $page 不在白名单中，返回提示信息并结束函数。
if (! empty($_REQUEST['file']) ... )
- 检查请求中是否有 file 参数，且该参数是字符串。如果满足条件，调用 checkFile 方法。
include $_REQUEST['file'];
- 如果检查通过，包含用户请求的文件。
else { echo "<br><img src="..." />"; }
- 如果没有通过检查，则显示一张图片。

3.打开hint.php看看

发现flag在文件ffffllllaaaagggg里

4.通过学习，flag文件一般在根目录里，一般用4层返回

source.php?file=hint.php?/../../../../ffffllllaaaagggg

得到flag