学习日志（三）【php语法学习，iscc校赛wp】

1. 任务

1.1.1.1.1.1. 知识部分

rce看【之前的笔记？】
php的知识点学习继续
jwt token好像是比赛的题目考察内容，我看看
php伪协议

1.1.1.1.1.2. 题目

参加iscc比赛【五一】
rce题目

1.1.1.1.1.3. 环境配置

把vscode搞好，上学期没有把Php配置弄好

2. 知识点学习

2.1. php继续学习

https://www.runoob.com/php/php-variables.html

2.1.1. php if-else

2.1.2. lfelse语句

2.1.2.1. 条件语句

if 语句 - 在条件成立时执行代码
if...else 语句 - 在条件成立时执行一块代码，条件不成立时执行另一块代码
if...elseif....else 语句 - 在若干条件之一成立时执行一个代码块
switch 语句 - 在若干条件之一成立时执行一个代码块

2.1.2.2. 其实c语言里面已经讲过，简单带过

2.1.3. php switch语句

复制代码

<?php
switch (expression) {
    case value1:
        // 代码块1
        break;
    case value2:
        // 代码块2
        break;
    // 更多的 case 语句
    default:
        // 如果没有匹配的值
}
?>

expression 是要被比较的表达式。
case value: 是可能的值，如果 expression 的值等于某个 case 的值，就执行相应的代码块。
break; 用于终止 switch 语句，防止继续执行下一个 case。
default: 是可选的，用于指定当没有匹配的 case 时执行的代码块。

2.1.3.1.1. 栗子

复制代码

<?php
$favcolor="red";
switch ($favcolor)
{
case "red":
    echo "你喜欢的颜色是红色!";
    break;
case "blue":
    echo "你喜欢的颜色是蓝色!";
    break;
case "green":
    echo "你喜欢的颜色是绿色!";
    break;
default:
    echo "你喜欢的颜色不是 红, 蓝, 或绿色!";
}
?>

2.1.4. php 数组

数组是一个能在单个变量中存储多个值的特殊变量。

数值数组 - 带有数字 ID 键的数组
关联数组 - 带有指定的键的数组，每个键关联一个值
多维数组 - 包含一个或多个数组的数组

2.1.4.1. 数值数组

自动从0开始计数，可以更加便捷地去表示这个位置内容数据

2.1.4.1.1. 获取长度

count（$cars）

2.1.4.1.2. 遍历

使用For循环

2.1.4.2. 关联数组

指代，，

2.1.4.2.1. 遍历数组

2.1.4.2.1.1. 补充【使用函数foreach】

复制代码

// 格式1：只获取元素值，不需要键名
foreach (要遍历的数组 as $当前元素值) {
         // 循环体逻辑
         }

// 格式2：同时获取元素的键和值
foreach (要遍历的数组 as $当前键名 => $当前元素值) {
                  // 循环体逻辑
                  }

栗子：

复制代码

$userInfo = [
    "username" => "admin",
    "role" => "root",
    "id" => 1
];

foreach ($userInfo as $key => $value) {
    echo "{$key}：{$value}<br>";
}
// 输出：
// username：admin
// role：root
// id：1

$userInfo = [
    "username" => "admin",
    "role" => "root",
    "id" => 1
];

// 只拿值，不拿键
foreach ($userInfo as $value) {
    echo "{$value}<br>";
}
// 输出：
// admin
// root
// 1


foreach ($userInfo as $key => $value) {
    echo "{$key}<br>";
}
//输出
// username
// role
// id

2.1.5. php数组排序

sort() - 对数组进行升序排列
rsort() - 对数组进行降序排列
asort() - 根据关联数组的值，对数组进行升序排列
ksort() - 根据关联数组的键，对数组进行升序排列
arsort() - 根据关联数组的值，对数组进行降序排列
krsort() - 根据关联数组的键，对数组进行降序排列

2.1.5.1. sort(),rsort()

漏洞点2

$pos = stripos($ line, 'resource=');
//resource=就是9
$resource = rawurldecode(substr($ line, $pos + 9)); //做了一次URL解码 if ($ resource !== FLAG_PATH) {
out(403, "Forbidden resource\n");
}

复制代码

$data = @file_get_contents($line);

用file_get_contents直接读取用户传入的URI内容

file_get_contents解析URI时，PHP自动对URI进行第二次解码【所以要编码两次】

3.2.2.6. 第六步，答案

php://filter/convert.base64-encode/resource=/secret/flag

|-------------------------|-----------------------------|
| convert.base64-encode | 过滤器，作用是将读取到的文件内容做Base64编码转换 |

对上面进行base64编码

data:text/plain;base64,cGhwOi8vZmlsdGVyL2NvbnZlcnQuYmFzZTY0LWVuY29kZS9yZXNvdXJjZT0vc2VjcmV0L2ZsYWc=

去访问，在preview.php的页面中传入**?file=preview文件**

https://www.toolhelper.cn/EncodeDecode/Base64解码