题目链接
http://shiyanbar.com/ctf/1846
题目描述
如何欺骗服务器,才能拿到Flag?
格式:CTF{}
解题思路
访问链接http://ctf5.shiyanbar.com/indirection/index.php/index.php
,就可以直接获取到flag。
题目的意思就是通过改变地址栏访问index.php,但是限制了条件不能使用./ ../ \\
而且只能使用小写字母,不可以在php后加点,这里我们可以利用伪静态技术,使用index.php后的index.php会被当做参数处理,所以服务器只会解析第一个index.php,满足条件成功绕过。
Flag: CTF{PSEDUO_STATIC_DO_YOU_KNOW}