php大法,PHP大法——实验吧

注意备份文件

解题链接： http://ctf5.shiyanbar.com/DUTCTF/index.php

解题思路：看见这一题首先是没有思路，仔细查看，就会发现很多有意思的事情

首先：你会发现有点不一样呀：

然后按照提示进行更改得到：

发现并没有得到有用的信息：之后就是需要对于源代码进行分析：

我们重新审视下那段php代码，看到一段

要传入一个url编码的参数，这时候我们可以用到一个工具，

小葵转码工具，我们可以进行url转码！！！

我们把这段代码输入试试看~~~

还是不允许访问，仔细看PHP就会发现，这个是浏览器的一个漏洞，浏览器会自动把url编码进行一次转义，

所以我们应该把当前url编码再进行编码一次！

然后再进行一次转码：

输入到(这一个需要看仔细一点呀)上面那个地方是输入二次转码得到的字符串！！！

其实还有一种做法：

首先eregi()函数进行一次比较判断，如果想打印flag,id不能等于"hackerDJ" ，并且经过url解码后id等于"hackerDJ"

但这里需要注意的是：在浏览器中提交时浏览器会为我们进行一次解码

可以在本地执行下面的代码:

$id = '%68ackerDJ';

if(eregi("hackerDJ",$id)) {

echo("

not allowed!

");

exit();

}

$id = urldecode($id);

if($id == "hackerDJ")

{

echo "

Access granted!

";

echo "

flag: *****************}

";

}

?>

可以看到成功打印，说明浏览器的确为我们转换了一次

因此我们需要进行两次编码: h --> %68 --> %2568

第一次得到：

第二次得到：

构造url: index.php?id=%2568ackerDJ最后答案：

flag: DUTCTF{PHP_is_the_best_program_language}