[ctf]HCTF 2018 warmup超详详详详解

最新推荐文章于 2023-11-08 15:18:38 发布

momoadsp

最新推荐文章于 2023-11-08 15:18:38 发布

阅读量3.8k

点赞数 7

文章标签： php web安全安全

本文链接：https://blog.csdn.net/momoadsp/article/details/124720165

版权

本文详细解析了一段PHP代码，描述了如何通过构造特定的payload，利用源代码泄露（high_file）访问到隐藏的flag。通过分析代码逻辑，找到通过检查的条件，最终成功包含ffffllllaaaagggg文件。讨论了URL编码、文件包含漏洞以及路径遍历等技术细节。

摘要由CSDN通过智能技术生成

打开以后发现是一个jpg图片，查看源代码

发现被注释掉的source.php

访问
在这里插入图片描述

发现了，因为high_file而被泄漏的源代码

发现除了source.php，还有hint.php

我们访问hint.php
在这里插入图片描述

我们知道了flag在ffffllllaaaagggg中

接着我们来分析代码

 <?php  
    highlight_file(__FILE__);  
    class emmm  
    {    
        public static function checkFile(&$page)    
        {      
            $whitelist ["source"=>"source.php","hint"=>"hint.php"]; //白名单列表，可以查看source.php和hint.php            
            if (! isset($page) || !is_string($page)) {        
                 echo "you can't see it";        
                 return false;      
            }      //检验是否传入了page值
A           if (in_array($page, $whitelist)) {        
                   return true;      
            }      //检验page的值是否在白名单里
            $_page = mb_substr($page,0,mb_strpos($page . '?', '?'));  //$page . '?'将page的值后面补了一个问号，通过mb_strpos得到了page中到第一个问号前的长度，并通过mb_substr将此部分赋值给_page    
B           if (in_array($_page, $whitelist)) {        
                   return true;      
            }      //检验_page是否在白名单中
            $_page = urldecode($page);    //将_page解码  
            $_page = mb_substr($_page,0,mb_strpos($_page . '?','?')); //同上上步的操作     
C            if (in_array($_page, $whitelist)) {        
                  return true;      
            }      //检验是否在白名单中
            echo "you can't see it";      
            return false;    
        }  
    }  
    if (! empty($_REQUEST['file'])&& is_string($_REQUEST['file'])    && emmm::checkFile($_REQUEST['file'])  ) { /*是否传入了file的值，file的值是否为字符串，将file的值放到emmm.checkFile中检验*/   
        include $_REQUEST['file'];    //如果成立，包含file
        exit;  
    } else {    
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";  
    } 
?>