BJDCTF2020--web-复现

最新推荐文章于 2024-09-02 21:39:29 发布

ChenZIDu

最新推荐文章于 2024-09-02 21:39:29 发布

阅读量2.7k

点赞数

分类专栏： web类文章标签： php python js 安全

本文链接：https://blog.csdn.net/ChenZIDu/article/details/104424761

版权

本文详细复现了BJDCTF2020网络安全比赛中涉及的多个Web挑战，包括ZJCTF、easy_md5、中出一个安洵杯 easy_web等，涵盖PHP、JS、SQL注入、命令执行、源码泄露等多种安全问题，通过分析和解密，揭示了解题思路和技巧。

摘要由CSDN通过智能技术生成

BJDCTF2020
未完待续
Buu

ZJCTF，就这？

看到这题名字还是很不爽的，毕竟我也是个浙江人，不过zjctf，有一说一确实。

BUU上和源题好像有点差别。

进题放出源码：

<?php
error_reporting(0);
$text = $_GET["text"];
$file = $_GET["file"];
if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){
    echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";
    if(preg_match("/flag/",$file)){
        die("Not now!");
    }

    include($file);  //next.php
    
}
else{
    highlight_file(__FILE__);
}
?>

file_get_contents( $t e x t,^{'} r^{'}) = = = " I h a v e a d r e a m ") ，读取$ text文件内容为I have a dream,想到data://伪协议。
看到官方wp还可以远程读取，对不起我是弟弟。