NSSCTF-鹤城杯2021-wp

最新推荐文章于 2024-06-04 22:27:44 发布

陪你等待

最新推荐文章于 2024-06-04 22:27:44 发布

阅读量720

点赞数

分类专栏： wp 文章标签： web安全

本文链接：https://blog.csdn.net/mmmjjjjjj1996/article/details/127000888

版权

本文详细介绍了鹤城杯2021年Web安全挑战的两个问题：EasyP和Middle magic。在EasyP中，通过理解函数作用，构造payload绕过正则限制；在Middle magic中，利用正则多行换行符%0a绕过，结合哈希数组和PHP弱类型比较来解决挑战，最终获得flag。

摘要由CSDN通过智能技术生成

文章目录

鹤城杯 2021
- web
- - [鹤城杯 2021]EasyP
  - [鹤城杯 2021]Middle magic

鹤城杯 2021

web

[鹤城杯 2021]EasyP

<?php
include 'utils.php';

if (isset($_POST['guess'])) {
   
    $guess = (string) $_POST['guess'];
    if ($guess === $secret) {
   
        $message = 'Congratulations! The flag is: ' . $flag;
    } else {
   
        $message = 'Wrong. Try Again';
    }
}

if (preg_match('/utils\.php\/*$/i', $_SERVER['PHP_SELF'])) {
   
    exit("hacker :)");
}

if (preg_match('/show_source/', $_SERVER['REQUEST_URI'])){
   
    exit("hacker :)");
}

if (isset($_GET['show_source'])) {
   
    highlight_file(basename($_SERVER['PHP_SELF']));
    exit();
}else{
   
    show_source(__FILE__