CTFshow php特性 web127

最新推荐文章于 2024-07-17 14:40:10 发布

Kradress

最新推荐文章于 2024-07-17 14:40:10 发布

阅读量481

点赞数

分类专栏： CTFshow 文章标签： php 安全开发语言

本文链接：https://blog.csdn.net/Kracxi/article/details/121984054

版权

这篇博客探讨了一段PHP源码的安全问题，包括了WAF过滤和变量覆盖。作者指出，当`ctf_show`等于特定值时会显示`flag`。通过fuzzing，发现可以利用变量覆盖来绕过WAF，达到显示`flag`的目的。文章适合对PHP安全和CTF挑战有兴趣的读者。

摘要由CSDN通过智能技术生成

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-10-10 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-10-10 21:52:49

*/


error_reporting(0);
include("flag.php");
highlight_file(__FILE__);
$ctf_show = md5($flag);
$url = $_SERVER['QUERY_STRING'];


//特殊字符检测
function waf($url