[HFCTF2020]BabyUpload

最新推荐文章于 2023-09-27 15:38:17 发布

Lhehe2020

最新推荐文章于 2023-09-27 15:38:17 发布

阅读量1.1k

点赞数

分类专栏： ctf

本文链接：https://blog.csdn.net/qq_40327508/article/details/107835088

版权

博客详细介绍了HFCTF2020 BabyUpload挑战的解决过程，包括源代码分析、session存储方式的理解（php_binary、php、php_serialize）以及伪造session文件的方法。通过计算session文件的hash值并上传，最终修改session获取flag。

摘要由CSDN通过智能技术生成

[HFCTF2020]BabyUpload

题目直接给了源代码

<?php
error_reporting(0);
session_save_path("/var/babyctf/");
session_start();
require_once "/flag";
highlight_file(__FILE__);
if($_SESSION['username'] ==='admin')
{
   
    $filename='/var/babyctf/success.txt';
    if(file_exists($filename)){
   
            safe_delete($filename);
            die($flag);
    }
}
else{
   
    $_SESSION['username'] ='guest';
}
$direction = filter_input(INPUT_POST, 'direction');
$attr = filter_input(INPUT_POST, 'attr');
$dir_path