[xctf]ics-07攻防世界（代码审计 + 正则 + 文件上传）

最新推荐文章于 2024-06-30 17:20:59 发布

捞氘河水怪

最新推荐文章于 2024-06-30 17:20:59 发布

阅读量482

点赞数

分类专栏： ctf 文章标签：前端 php

本文链接：https://blog.csdn.net/qq_37301470/article/details/121445326

版权

博客详细探讨了Ics-07攻防世界中的代码审计、正则表达式应用和文件上传漏洞。通过分析源代码，揭示了登录session的处理方式和如何构造特定ID绕过SQL注入防护。接着，博主指出上传shell的过滤机制，并提供了一种上传.php文件的方法。最后，利用蚁剑登录并切换目录找到flag。

摘要由CSDN通过智能技术生成

Ics -07 攻防世界

代码审计 + 正则 + 文件上传 + 登录session

源代码已经给出

<!DOCTYPE html>
<html>
  <head>
    <meta charset="utf-8">
    <title>cetc7</title>
  </head>
  <body>
    <?php
    session_start();

    if (!isset($_GET[page])) {
   
      show_source(__FILE__);
      die();
    }

    if (isset($_GET[page]) && $_GET[page] != 'index.php') {
   
      include('flag.php');
    }else {
   
      header('Location: ?page=flag.php');
    }

    ?>

    <form action="#" method="get">
      page : <input type="text" name="page" value="">
      id : <input type="text" name=

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

捞氘河水怪

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
[xctf]ics-07攻防世界（代码审计 + 正则 + 文件上传）

Ics -07 攻防世界代码审计 + 正则 + 文件上传 + 登录session源代码已经给出<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title>cetc7</title> </head> <body> <?php session_start(); if (!iss
复制链接

扫一扫