CTFshow php特性 web150

最新推荐文章于 2024-09-19 20:54:46 发布

Kradress

最新推荐文章于 2024-09-19 20:54:46 发布

阅读量574

点赞数

分类专栏： CTFshow 文章标签： php 安全 web安全

本文链接：https://blog.csdn.net/Kracxi/article/details/122014830

版权

本文介绍了CTFshow的一个web挑战，重点在于利用PHP的特性来绕过过滤。通过GET参数利用逗号分隔绕过条件，结合POST提交和回显特性，尝试日志文件或session包含进行攻击。最终通过访问nginx访问日志文件找到关键信息，成功解题。这道题目被作者称为水题，相对简单。

摘要由CSDN通过智能技术生成

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-10-13 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-10-19 07:12:57

*/
include("flag.php");
error_reporting(0);
highlight_file(__FILE__);

class CTFSHOW{
   
    private $username;
    private $password;
    private $vip;
    private $secret;

    function