[ZJCTF 2019]NiZhuanSiWei【超详细讲解】

最新推荐文章于 2024-01-29 21:34:49 发布

每天都要努力哇

最新推荐文章于 2024-01-29 21:34:49 发布

阅读量4k

点赞数 5

分类专栏：刷题记

本文链接：https://blog.csdn.net/wo41ge/article/details/109705195

版权

本文详细解析了ZJCTF 2019中的一道题目，涉及PHP的伪协议利用，包括data伪协议写入文件、php://filter读取源码以及反序列化等安全漏洞。通过base64编码绕过过滤，并逐步构造payload，最终找到flag在源码中的位置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

进入题目链接

这是源码

<?php  
$text = $_GET["text"];
$file = $_GET["file"];
$password = $_GET["password"];
if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){
   
    echo "<br><h1>".file_get_contents($text,'r')."</h1></br>";
    if(preg_match("/flag/",$file)){
   
        echo

最低0.47元/天解锁文章