攻防世界Web mfw writeup

题目的环境是一个自己搭建的网站

点击上方几个选项可以进入不同的页面
1.观察到进入其他页面的时候url传了一个叫做page的参数，怀疑这里可能有可以操作的点

看到About的选项时，发现作者介绍说开发网站的时候用到了Git

2.于是考虑这里存在git源码泄露

使用GitHack对该网站.git文件进行下载

GitHack下载地址

得到这么几个文件

templates文件夹里

flag.php里面什么也没有

看了看同目录下的其它几个也没有什么收获，于是返回去看index.php

发现一段重要的代码，还有这么一个隐藏的标签

这段代码里面涉及到一个函数

assert()函数：断言函数其表达的意思就是，程序在我的假设条件下，能够正常良好的运作，其实就相当于一个 if 语句

并且注意到这里对$page并没有任何太多过滤，所以考虑在这里进行攻击

传入参数

?page=’, ‘123’) or system(“cat templates/flag.php”);//

闭合strpos的括号并执行后面的cat命令

页面没有明显变化，但是F12看页面源码得到flag