0x01 前言
背景：
2021年10月15日的“中国能源网络安全大赛”
感觉WEB的考点形形色色，其中有1道偏于黑盒测试的简单题目，4道是白盒审计类题目，还有一道是Python的反序列化题目，题目名称大致如下：
因为唯一的一道黑盒题目还是文件包含题目，所以将题目源代码全部扒下来了，给大家提供复现环境。（flag自己创建）。
为了感谢广大读者伙伴的支持，准备了以下福利给到大家：
1、200多本网络安全系列电子书（该有的都有了）
2、全套工具包（最全中文版，想用哪个用哪个）
3、100份src源码技术文档（项目学习不停，实践得真知）
4、网络安全基础入门、Linux、web安全、攻防方面的视频（2021最新版）
6、 网络安全学习路线（告别不入流的学习）
7、ctf夺旗赛解析（题目解析实战操作）
[一>获取<一]
下面分享这次比赛的解题过程。
0x02 ezphp
这是一道很简单的题目，同时也被大家刷成了签到题。
打开界面显示如下：
单机按钮后会返回源代码，如图：
这里MD5的判断已经是千年老题了，使用数组就可以绕过。
问题是下面的 r e s 的 结 果 不 可 以 包 含 f l a g 字 符 串 ， 这 里 的 话 我 们 可 以 通 过 p h p 伪 协 议 将 它 进 行 b a s e 64 加 密 绕 过 即 可 。 但 是 我 们 可 以 注 意 到 res的结果不可以包含flag字符串，这里的话我们可以通过php伪协议将它进行base64加密绕过即可。但是我们可以注意到 res的结果不可
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
