BUUCTF--[0CTF 2016]piapiapia

[0CTF 2016]piapiapia

（一）
dirsearch扫出了了www.zip压缩包

（二）

在config.php中有变量flag，但为空，flag应该在服务器的config.php文件中，要找可以利用的漏洞读取服务器的flag

（三）代码审计

有注册功能，且代码中要求必须注册才能进行其后的操作；
update.php中对用户填写的信息进行了一些限制，且将信息序列化保存；class.php 中的 filter 也对用户信息进行了限制.

1、update.php
（1）phone 长度为11位；
（2）nickname长度小于 10 位，且只能为字母和数字；
（3）将用户填写的 phone、email、nickname 以及上传的 文件进行序列化

<?php
require_once('class.php');
	if($_SESSION['username'] == null) {
   
		die('Login First');	
	}
	if($_POST['phone'] && $_POST['email'] && $_POST['nickname'] && $_FILES['photo']) {
   

		$username = $_SESSION['username'];
		if(!preg_match('/^\d{11}$/', $_POST['phone']))
			die('Invalid phone');

		if(!preg_match('/^[_a-zA-Z0-9]{1,10}@[_a-zA-Z0-9]{1,10}\.[_a-zA-Z0-9]{1,10}$/', $_POST['email']))
			die('Invalid email');
		
		if(preg_match('/[^a-zA-Z0-9_]/', $_POST['nickname']) || strlen($_POST['nickname']) > <