#实验吧整理#拐弯抹角小结

最新推荐文章于 2021-06-24 19:31:09 发布

vircorns

最新推荐文章于 2021-06-24 19:31:09 发布

阅读量128

点赞数 1

分类专栏： # 题解

本文链接：https://blog.csdn.net/weixin_43476037/article/details/97776787

版权

题解专栏收录该内容

26 篇文章 0 订阅

订阅专栏

题目地址：实验吧：拐弯抹角

知识点

伪静态：参考资料
关于绕过构造：
- 构造 /indirection/a/…/ /indirection/./
- 构造 \ 来代替被过滤的 /
- 有的系统大小写通用，可以尝试改变大小写
- 可以用?和#等等的字符绕过
- 多个 /
- 加上index.php或者减去index.php都是可以的
- 在index.php后面加.

wp

进去就是一大段代码，要求改变url访问index.php

	

	<?php
	// code by SEC@USTC
	echo '<html><head><meta http-equiv="charset" content="gbk"></head><body>';

	$URL = $_SERVER['REQUEST_URI'];
	//echo 'URL: '.$URL.'<br/>';
	$flag = "CTF{???}";

	$code = str_replace($flag, 'CTF{???}', file_get_contents('./index.php'));
	$stop = 0;

	//这道题目本身也有教学的目的
	//第一，我们可以构造 /indirection/a/../ /indirection/./ 等等这一类的
	//所以，第一个要求就是不得出现 ./
	if($flag && strpos($URL, './') !== FALSE){
    $flag = "";
    $stop = 1;        //Pass
	}

	//第二，我们可以构造 \ 来代替被过滤的 /
	//所以，第二个要求就是不得出现 ../
	if($flag && strpos($URL, '\\') !== FALSE){
   		 $flag = "";
    	$stop = 2;        //Pass
	}

	//第三，有的系统大小写通用，例如 indirectioN/
	//你也可以用?和#等等的字符绕过，这需要统一解决
	//所以，第三个要求对可以用的字符做了限制，a-z / 和 .
	$matches = array();
	preg_match('/^([0-9a-z\/.]+)$/', $URL, $matches);
	if($flag && empty($matches) || $matches[1] != $URL){
    	$flag = "";
    	$stop = 3;        //Pass
	}

	//第四，多个 / 也是可以的
	//所以，第四个要求是不得出现 //
	if($flag && strpos($URL, '//') !== FALSE){
    	$flag = "";
    	$stop = 4;        //Pass
	}

	//第五，显然加上index.php或者减去index.php都是可以的
	//所以我们下一个要求就是必须包含/index.php，并且以此结尾
	if($flag && substr($URL, -10) !== '/index.php'){
    	$flag = "";
    	$stop = 5;        //Pass
	}

	//第六，我们知道在index.php后面加.也是可以的
	//所以我们禁止p后面出现.这个符号
	if($flag && strpos($URL, 'p.') !== FALSE){
    	$flag = "";
    	$stop = 6;        //Pass
	}

	//第七，现在是最关键的时刻
	//你的$URL必须与/indirection/index.php有所不同
	if($flag && $URL == '/indirection/index.php'){
   		$flag = "";
	    $stop = 7;        //Pass
	}
	if(!$stop) $stop = 8;
	
	echo 'Flag: '.$flag;
	echo '<hr />';
	for($i = 1; $i < $stop; $i++)
	    $code = str_replace('//Pass '.$i, '//Pass', $code);
	for(; $i < 8; $i++)
	    $code = str_replace('//Pass '.$i, '//Not Pass', $code);
	
	
	echo highlight_string($code, TRUE);
	
	echo '</body></html>';

这道题主要是考察伪静态技术：构造indirection/index.php/index.php，index.php后的index.php会被当做参数处理

vircorns

关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
#实验吧整理#拐弯抹角小结

Django 这个Web框架学习过的人无不知晓它的强大.Django是一个开放源代码的Web应用框架，由Python写成,采用了MT’V的框架模式.即Model,View,Template组成.许多成功的网站和APP都基于Django.说到底,其实Django内部就是对 Socket 连接的强大封装.作者：TianTianBaby223链接：https://www.jianshu.com/p...
复制链接

扫一扫

专栏目录