web——备份是个好习惯(80)——Bugku

最新推荐文章于 2021-06-29 10:12:07 发布

Zichel77

最新推荐文章于 2021-06-29 10:12:07 发布

阅读量249

点赞数

分类专栏： # Bugku WEB学习文章标签： php

本文链接：https://blog.csdn.net/weixin_43965597/article/details/107466808

版权

WEB学习同时被 2 个专栏收录

101 篇文章 12 订阅

订阅专栏

Bugku

22 篇文章 0 订阅

订阅专栏

0×00 靶场链接

http://123.206.87.240:8002/web16/

0×01 题目描述

点进去就是一串字符串

0×02 解题过程

仔细看一下是一串字符串重复了两次，题目提示要看备份文件，用御剑扫一扫。

点进去看看，没有变化

然后搜索资料知道一般备份文件是以bak结尾的，就在后面加上.bak

得到文件如下

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";//引入flag.php文件代码
ini_set("display_errors", 0);//关闭php错误显示
$str = strstr($_SERVER['REQUEST_URI'], '?');//strstr获得URI从'?'之后的字符串(包括?)
$str = substr($str,1);//去掉'?'，这里是从第一位开始截断的意思，所以为什么不一开始就不捕获'?'
$str = str_replace('key','',$str);//把字符串中的'key'用空''替换，可以使用类似这样的语句kkeyey进行绕过处理，这样就可以保留key关键字了
parse_str($str);//把字符串解析到变量当中，如parse_str('key1=a&key2=b')；与$a=a;$b=b效果相同
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){//二者md5相等而key1,key2不等，可以采用php弱类型绕过
    echo $flag."取得flag";
}
?>

代码的意思是，将get的两个参数中的key替换为空（这里可以用kekeyy绕过），需要key1和key2经过md5加密之后的值相等，但是他们本身又不能相等。

Md5中有一些开头时0e的字符串，0e在比较的时候会被看作科学计数法，无论后面是多少，因此比较的时候MD5转码都为0，即相等

大概有这些都是的

QNKCDZO

240610708

s878926199a

s155964671a

s214587387a

然后构造的时候随便取两个就完了

kkeyey1= 240610708&kkeyey2= QNKCDZO,等等，不能随便取！开头全部为s的好像就不行，这个注意下就好了，然后key关键字绕过其他样式都行，比如kekeyy