日志2（web260、web261）

Yun3a0

已于 2022-03-31 23:45:30 修改

阅读量629

点赞数

文章标签： python html 物联网

于 2022-03-31 23:43:28 首次发布

本文链接：https://blog.csdn.net/weixin_53955759/article/details/123883527

版权

本文详细介绍了如何解决web260和web261两个CTF挑战。在web260中，通过特定参数ctfshow_i_love_36D获取flag。在web261中，通过审计源码发现可以利用file_put_contents和unserialize绕过__wakeup函数的判断，通过构造特定payload并访问877.php来获取flag。

摘要由CSDN通过智能技术生成

web260
源码：

<?php

error_reporting(0);
highlight_file(__FILE__);
include('flag.php');

if(preg_match('/ctfshow_i_love_36D/',serialize($_GET['ctfshow']))){
   
    echo $flag;
}

这题刚开始想复杂了，仔细看了以后发现只用?ctfshow=ctfshow_i_love_36D就可以得到flag

web261
源码：

<?php

highlight_file(__FILE__);

class ctfshowvip{
   
    public $username;
    public $password;
    public $code;

    public function __construct($u,$p){
   
        $this->username