攻防世界 web mfw

最新推荐文章于 2024-05-26 12:46:39 发布

liuxiaohuai_

最新推荐文章于 2024-05-26 12:46:39 发布

阅读量325

点赞数

分类专栏： ctf 攻防世界文章标签： git php web

本文链接：https://blog.csdn.net/liuxiaohuai_/article/details/115281162

版权

本文介绍了一种解决攻防世界Web MFW挑战的方法，通过Git源码泄露获取到PHP源码，然后利用assert()函数的代码执行特性进行注入攻击，最终找到并显示flag。

摘要由CSDN通过智能技术生成

打开网页点击about: 在这里插入图片描述
看到有提示git 那这个题就先从git源码泄露入手把。

在URL后加入.git/进入：在这里插入图片描述
在linux中使用GitHacker脚本

下载方法：
pip install requests #安装需要的第三方库，如果已安装请忽略！
git clone https://github.com/wangyihang/GitHacker.git
python2 GitHacker.py http://111.200.241.244:38019/.git/  #后面的url可以换成自己想扫的网站，这里用的是题目的url

在这里插入图片描述
得到源码：
查看index.php:

<?php

if (isset($_GET['page'])) {
   
	$page = $_GET['page'];
} else {
   
	$page = "home";
}

$file = "templates/" . $page . ".php";

// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");

?>

<!DOCTYPE html>
<html></