-------已搬运--【复习】BUUCTF：[BJDCTF2020]ZJCTF，不过如此 ---preg的东西

最新推荐文章于 2022-02-12 22:35:14 发布

Zero_Adam

最新推荐文章于 2022-02-12 22:35:14 发布

阅读量214

点赞数

分类专栏：复习

本文链接：https://blog.csdn.net/Zero_Adam/article/details/115841876

版权

本文分析了一道CTF挑战，其中涉及PHP伪协议利用file_get_contents()实现代码执行，以及preg_match与修正符'e'结合导致的远程代码执行漏洞。通过将post数据作为php://input，可以执行任意代码，但由于只读限制无法写入shell。此外，还提及了使用PHPfilter读取内容的可能性。最后，作者反思了对可变变量和preg函数相关知识的掌握情况。

摘要由CSDN通过智能技术生成

一、自己做：

直接给了源码，

<?php

error_reporting(0);
$text = $_GET["text"];
$file = $_GET["file"];
if(isset($text)&&(file_get_contents($text,'r')==="I have a dream"))

最低0.47元/天解锁文章

Zero_Adam

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
-------已搬运--【复习】BUUCTF：[BJDCTF2020]ZJCTF，不过如此 ---preg的东西

目录：一、自己做：二、不足：一、自己做：直接给了源码，<?phperror_reporting(0);$text = $_GET["text"];$file = $_GET["file"];if(isset($text)&&(file_get_contents($text,'r')==="I have a dream")){ echo "<br><h1>".file_get_contents($text,'r')."</h1>
复制链接

扫一扫