HCTF2018 WarmUp

最新推荐文章于 2023-01-17 15:10:04 发布

BlueDoorZz

最新推荐文章于 2023-01-17 15:10:04 发布

阅读量465

点赞数

分类专栏： BUUOJ刷题记录

本文链接：https://blog.csdn.net/BlueDoorZz/article/details/107290026

版权

本文详细介绍了HCTF2018预热赛的第一道题目，涉及PHP代码审计和文件包含漏洞。通过分析源代码，发现利用点在于`include`函数的文件名参数，可以通过URL编码技巧绕过白名单限制，读取敏感文件。在hint.php中获取到进一步线索，并通过尝试不同数量的`../`来定位flag文件。该漏洞与phpmyadmin 4.8.1的CVE-2018-12613相关。

摘要由CSDN通过智能技术生成

BUU第一题，老实说第一次做的时候手足无措。

0x00

题目类型：php代码审计，文件包含。

0x01

点开链接，开门见山就是一个大大的滑稽。

查看源代码，注释中提醒有source.php文件。访问source.php，看到源码。

<?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (