[ZJCTF 2019]NiZhuanSiWei(data://,php://filter,简单反序列化)

本文介绍了在ZJCTF 2019比赛中遇到的一道题目,涉及PHP的数据://伪协议绕过和php://filter使用,以及简单的反序列化操作。通过分析源码,绕过if判断和正则匹配,最终成功获取到flag。
摘要由CSDN通过智能技术生成

好几天没做题了,用赵总的话来说,我就是个懒狗。
题目给了源码:

<?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){
   
    echo "<br><h1>".file_get_contents($text,'r').
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值