Bugku web——never give up

最新推荐文章于 2021-07-02 10:04:00 发布

彬彬逊

最新推荐文章于 2021-07-02 10:04:00 发布

阅读量272

点赞数

分类专栏： ctf总结

本文链接：https://blog.csdn.net/qq_40481505/article/details/100869152

版权

ctf总结专栏收录该内容

43 篇文章 1 订阅

订阅专栏

打开题目链接，发现什么也没有，抓个包
在这里插入图片描述
提示查看1p.html，查看后发现发现页面跳转，变成了https://www.bugku.com/

抓包看源码

<HTML>
<HEAD>
<SCRIPT LANGUAGE="Javascript">
<!--


var Words ="%3Cscript%3Ewindow.location.href%3D%27http%3A//www.bugku.com%27%3B%3C/script%3E%20%0A%3C%21--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%3D%3D--%3E" 
function OutWord()
{
var NewWords;
NewWords = unescape(Words);
document.write(NewWords);
} 
OutWord();
// -->
</SCRIPT>
</HEAD>
<BODY>
</BODY>
</HTML>

发现Words 是经过escape编码，控制台解码一下

在这里插入图片描述
是一串base64编码，解码一下

发现是url编码，解码获得php代码

";if(!$_GET['id'])
{
	header('Location: hello.php?id=1');
	exit();
}
$id=$_GET['id'];
$a=$_GET['a'];
$b=$_GET['b'];
if(stripos($a,'.'))
{
	echo 'no no no no no no no';
	return ;
}
$data = @file_get_contents($a,'r');
if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)
{
	require("f4l2a3g.txt");
}
else
{
	print "never never never give up !!!";
}

?>

分析代码

if(!$_GET['id'])限制id的值不能为0，否则会跳转页面
if(stripos($a,'.'))限制a的第一位不能为“.”
$data = @file_get_contents($a,'r');调用了函数file_get_contents()，此函数有特殊的利用方法，当a的值为“php://input”，此函数能够接受post值，并赋给data
$data=="bugku is a nice plateform!"限制data值为"bugku is a nice plateform!"
$id==0需要使此等式成立，由于使弱类型比较，id可取0以外其他值，如空字符
strlen($b)>5要求b中字符串长度大于5
substr($b,0,1)!=4要求b中字符串的第一个字符不为4
eregi("111".substr($b,0,1),"1114")函数eregi()有字符串搜索匹配功能，注意点为其匹配的内容可以为字符串，也可为正则表达式，因此可以使b的第一个字符为"?"，使构成正则表达式“111?”，意为匹配“111”一次或多次

根据上面分析，给变量下面的赋值
在这里插入图片描述
得到flag

彬彬逊

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Bugku web——never give up

打开题目链接，发现什么也没有，抓个包提示查看1p.html，查看后发现发现页面跳转，变成了https://www.bugku.com/抓包看源码<HTML><HEAD><SCRIPT LANGUAGE="Javascript"><!--var Words ="%3Cscript%3Ewindow.location.href%3D%27h...
复制链接

扫一扫

专栏目录