[HCTF 2018]WarmUp(文件包含，目录穿越)

最新推荐文章于 2024-08-10 10:46:55 发布

k0f1i

最新推荐文章于 2024-08-10 10:46:55 发布

阅读量1.3k

点赞数

分类专栏： buuctf_web

本文链接：https://blog.csdn.net/weixin_44348894/article/details/105255603

版权

本文详细分析了HCTF 2018比赛中的WarmUp挑战，涉及文件包含漏洞和目录穿越技巧。通过源码审计，发现可以通过调整参数使得checkFile方法返回true，从而成功包含目标文件。关键在于利用URL编码和加密来绕过白名单限制，最终获取到flag。此外，解释了如何利用“/”和“…/”结合，从源文件目录追溯到根目录，即使中间路径不存在也能实现目录穿越。

摘要由CSDN通过智能技术生成

F12发现hint：
在这里插入图片描述
进去看到了源码：

<?php
    highlight_file(__FILE__);
    class emmm
    {
   
        public static function checkFile(&$page)
        {
   
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
   
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
   
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
   
                return true;
            }

            $_page = urldecode($page);
            $_page