[0CTF-2016] piapiapia

最新推荐文章于 2024-07-16 17:56:28 发布

Logerrik

最新推荐文章于 2024-07-16 17:56:28 发布

阅读量442

点赞数

分类专栏： ctf

本文链接：https://blog.csdn.net/Logerrik/article/details/106051913

版权

这篇博客详细介绍了0CTF-2016中piapiapia挑战的解决过程，涉及源码泄露、PHP反序列化字符逃逸、过滤函数漏洞利用等内容。作者通过分析源码，发现config.php中的flag，并找到了可以注入的点，最终通过字符逃逸成功读取到flag。

摘要由CSDN通过智能技术生成

[0CTF-2016] piapiapia

PHP反序列化字符逃逸

1.www.zip源码泄露

试了下发现不太像sql注入，扫下目录发现www.zip泄露
最近好多题都是这种源码泄露，建议字典齐全一点，不然扫不出来真的难受

2.源码

源码还挺多
config.php里面看到有flag，最后目标应该就是读取到config里面的flag就可以了

$config[‘hostname’] = ‘127.0.0.1’;
$config[‘username’] = ‘root’;
$config[‘password’] = ‘’;
$config[‘database’] = ‘’;
$flag = ‘’;

接着找找config.php被谁include了
找到profile.php

require_once(‘class.php’);
if($_SESSION[‘username’] == null) {
die(‘Login First’);
}
$username = $_SESSION[‘username’];
$profile=$user->show_profile($username);
if($profile == null) {
header(‘Location: update.php’);
}
else {
$profile = unserialize($profile);
$phone = $profile[‘phone’];
$email = $profile[‘email’];
$nickname = $profile[‘nickname’];
$photo = base64_encode(file_get_contents($profile[‘photo’]));