Bugku：web矛盾

继续web学习，打开网址链接。

 

最开心的事情莫过于直接看到PHP代码因为不用去抓？

 

 

可以看到意思是num不是numeric并且num需要等于1的时候才会展示出flag，这就是题目矛盾的来源。

 

所以要怎么样才能用get的方式直接输入1而不是1这个数字呢？

 

竟然有很多鸡贼方法！！！！！！！！

 

比如：

 

这个网上所谓的科学计数法，可是想不通，1*e*0.1，它不等于1啊？！啊？！您在逗我，这样都能行。

 

所以又尝试了各种姿势，比如：

 

 

1xx，1xxx，1xxxxx，你XX？！

 

 

符号：%00，这是经典的文件上传截断，截断是很神奇的东西。

例：filename=test.php%00.txt

常见：

1.上传时路径可控，使用00截断；

2.文件下载时，00截断绕过白名单检查；

3.文件包含时，00截断后面限制(主要是本地包含时)；

4.其它与文件操作有关的地方都可能使用00截断。

小小题目，知识点是很多的。另一篇博主的说法是%00是被服务器解码成了0x00才发挥了截断作用。

 

原理：系统在对文件名读取时，如果遇到0x00，就会认为读取已结束。

但要注意是文件的16进制内容里的00，而不是文件名中的00 ！！！就是说系统是按16进制读取文件（或者说二进制），遇到ascii码为零的位置就停止，而这个ascii码为零的位置在16进制中是00，用0x开头表示16进制，也就是所说的0x00截断。

这个知识点还需要在后续文件截断中继续实践，任重而道远啊。

 

可是又发现了：

 

 

而且1'什么的都可以，所以......1后面加什么都可以！解码出来都是1！

 

欢迎大家关注我的微信公众号，一起学习，互相督促，一起玩耍呀！！！