ctfshow 1024杯

1024_WEB签到

phpinfo中有个自定义的函数，不多说了，自己找找看把

1024_柏拉图

双写绕过file://,然后利用file协议读取文件，

index.php
<?php
error_reporting(0);
function curl($url){
     
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_HEADER, 0);
    echo curl_exec($ch);
    curl_close($ch);
}
if(isset($_GET['url'])){
   
    $url = $_GET['url'];
    $bad = 'file://';
    if(preg_match('/dict|127|localhost|sftp|Gopherus|http|\.\.\/|flag|[0-9]/is', $url,$match))
		{
   
			die('难道我不知道你在想什么？除非绕过我？！');
    }else{
   
      $url=str_replace($bad,"",$url);
      curl($url);
    }
}
?>
现在是知道怎么过滤的了

upload.php
error_reporting(0);
if(isset($_FILES["file"])){
   
if (($_FILES["file"]["type"]=="image/gif")&&(substr($_FILES["file"]["name"], strrpos($_FILES["file"]["name"], '.')+1