[BJDCTF2020]ZJCTF，不过如此（wp）

一道老题，nss和buu上都有这道题，但是同样的步骤在buu上可以做出来但是nss平台上有点问题，就以buu为讲解

 

代码审计：

（1）get传入两个参数text和file

（2）text参数利用file_get_contents()函数只读形式打开，并且打开后的内容为“I have a dream”

看到file_get_contents()函数，就要联想到用php伪协议，需要用data://协议用filter协议去读下next.php的源码

扩展两种伪协议

 

例子：1.php://filter/read=convert.base64-encode/resource=[文件名]///读取文件源码

这道题的payload就需要用filter来读取next.php的源码：php://filter/convert.base64-encode/resource=next.php//这是后半截

data://数据流封装器，以传递相应格式的数据。通常可以用来执行PHP代码。

data://text/plain

和在一起就是index.php?text=data://text/plain,I have a dream&file=php://filter/convert.base64-encode/resource=next.php