Bugku Web30

Bugku Web30

描述：txt

  进入场景，看到如下的代码

<?php
extract($_GET);
if (!empty($ac))
{
$f = trim(file_get_contents($fn));
if ($ac === $f)
{
echo "<p>This is flag:" ." $flag</p>";
}
else
{
echo "<p>sorry!</p>";
}
}
?>

  其中的几个函数的功能分别如下所示：

  extract()

  函数从数组中将变量导入到当前的符号表。

  语法：extract(array,extract_rules,prefix)

  该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。第二个参数 type 用于指定当某个变量已经存在，而数组中又有同名元素时，extract() 函数如何对待这样的冲突。该函数返回成功导入到符号表中的变量数目。

  file_get_contents()

  把整个文件读入一个字符串中。

  语法：

  file_get_contents(path,include_path,context,start,max_length)

  该函数是用于把文件的内容读入到一个字符串中的首选方法。如果服务器操作系统支持，还会使用内存映射技术来增强性能。

  trim()

  函数移除字符串两侧的空白字符或其他预定义字符。

  语法trim(string,charlist)

  经过分析，该段代码是将通过GET方法传入的参数赋值给其中某个变量，传入的参数如果和$fn文件中的字符一致时，便可以得到flag，题目的提示是txt，尝试访问flag.txt,浏览器显示了一下内容

bugku

  因此$ac的值便应该是bugku，此时尝试构造输入http://114.67.246.176:11360/?ac=bugku结果返回了sorry！，可能fn也需要传值，再构造http://114.67.246.176:11360/?ac=bugku&fn=flag.txt,此时正确返回了flag