[0CTF 2016]piapiapia WP(详细)

[0CTF 2016]piapiapia WP(详细)

1.打开网站，是个登录框，尝试注入无果.....按道理来说就是注入了啊喂

2.玄学时间到:::

      目录扫完啥结果没有。在buuctf做题总是这样，御剑线程开1，不管有没有压缩文件，统统扫不到- -但是可以扫出来普通的php文件，dirsearch要加延迟和调线程，不然都是429，可以扫到压缩文件，但是普通的php文件扫不到= =。

3.首先御剑发现个注册页面，注册上去看到个上传，测试多次无果。

4.打开源码

      只有几个php文件，还好，先看config.php敏感文件，看到了flag，后面可能会用到config.php：

5.然后依次打开其他几个文件，看看有没有什么敏感函数，发现了三处：

profile.php有两处：
unserialize和file_get_contents。

update.php的serialize

6.反序列化也是为危险函数做贡献的

      所以我们的注意点就在file_get_contents上，应该是让我们通过这个函数去请求config.php文件。看一下参数怎么传过来的：

      1）在profile.php里，它是$profile数组里键名为photo的键值

      2）$profile又是通过$user的show_profile函数传过来的，而且传过去了$username参数：

      3）跟进去class.php下，user类里面：
      4）user类继承了mysql