[xctf]ics-07攻防世界（代码审计 + 正则 + 文件上传）

最新推荐文章于 2024-07-13 15:32:18 发布

捞氘河水怪

最新推荐文章于 2024-07-13 15:32:18 发布

阅读量490

点赞数

分类专栏： ctf 文章标签：前端 php

本文链接：https://blog.csdn.net/qq_37301470/article/details/121445326

版权

博客详细探讨了Ics-07攻防世界中的代码审计、正则表达式应用和文件上传漏洞。通过分析源代码，揭示了登录session的处理方式和如何构造特定ID绕过SQL注入防护。接着，博主指出上传shell的过滤机制，并提供了一种上传.php文件的方法。最后，利用蚁剑登录并切换目录找到flag。

摘要由CSDN通过智能技术生成

Ics -07 攻防世界

代码审计 + 正则 + 文件上传 + 登录session

源代码已经给出

<!DOCTYPE html>
<html>
  <head>
    <meta charset="utf-8">
    <title>cetc7</title>
  </head>
  <body>
    <?php
    session_start();

    if (!isset($_GET[page])) {
   
      show_source(__FILE__);
      die();
    }

    if (isset($_GET[page]) && $_GET[page] != 'index.php') {
   
      include('flag.php');
    }else {
   
      header('Location: ?page=flag.php');
    }

    ?>

    <form action="#" method="get">
      page : <input type="text" name="page" value="">
      id : <input type="text" name=