攻防世界web练习21

最新推荐文章于 2024-09-26 22:16:03 发布

H_S2022

最新推荐文章于 2024-09-26 22:16:03 发布

阅读量81

点赞数

文章标签： web安全

本文链接：https://blog.csdn.net/H_S2022/article/details/125768931

版权

本文介绍了攻防世界Web练习的第21题——PHP2，讲解了如何通过分析.php文件内容，理解其代码逻辑，利用URL编码技巧解码获取flag。关键步骤包括绕过条件，使用%2561编码admin，最终得到flag：http://111.200.241.244:61608/index.php/?id=%2561dmin，总结了.urlps文件类型和URL解码过程。

摘要由CSDN通过智能技术生成

攻防世界web练习

二十一、PHP2

http://111.200.241.244:61608/

phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。其实，只要不用php等已经在服务器中注册过的MIME类型为文件即可，但为了国际通用，所以才用了phps文件类型。它的MIME类型为：text/html, application/x-httpd-php-source, application/x-httpd-php3-source。

输入index.php，页面没变化

扫出index.phps，输入后页面出现内容，整理得到如下代码

<?php
    if("admin"===$_GEt[id]) {
        echo("<p>not allowed!</p>");
        exit();
    }

$_GET[id] = urldecode($_GET[id]);
if($_GET[id] == "admin") 
{
    echo "<p>Access granted!</p>"; 
    echo "<p>Key: xxxxxxx</p>"; 
}
?> 
    
Can you anthenticate to this website?

分析代码：
第一步，要使得"admin"===$_GET[id]不成立。
第二步，经过$_GET[id] = urldecode($_GET[id]);，使得$_GET[id] == "admin"成立。
输入编码后的参数：?id=%2561dmin
得到flag：http://111.200.241.244:61608/index.php/?id=%2561dmin
Key: cyberpeace{09fa3592420b46e195e4d14ed208772c}

总结

.phps
这个是之前没有碰到过的，第一次扫描时也没有扫出来，记一下
urldecode/urlencode
当传入参数id时，浏览器在后面会对非ASCII码的字符进行一次urlencode
然后在这段代码中运行时，会自动进行一次urldecode
在urldecode()函数中，再一次进行一次解码
urldecode(%2561)=%61
urldecode(%61)=a