bugku web 系列题目思路总结（四）

最新推荐文章于 2020-12-31 17:13:43 发布

图南yukino

最新推荐文章于 2020-12-31 17:13:43 发布

阅读量360

点赞数 1

分类专栏： ctf

本文链接：https://blog.csdn.net/yukinorong/article/details/98878349

版权

本文总结了Bugku平台上的多个Web安全题目，涉及PHP伪协议利用、MD5碰撞、SQL注入、HTTP REFERER篡改、XFF头伪造、哈希值数组构造等技巧。通过分析源码、理解漏洞原理，展示了不同场景下的解题思路。

摘要由CSDN通过智能技术生成

bugku welcome to bugkuctf

查看页面，分析源码。user不为空且要以文件方式读入字符串"welcome to the bugkuctf"
利用上次学习的php伪协议，
这里引用两个博客：
https://www.cnblogs.com/Pinging/p/8278168.html
https://blog.csdn.net/wy_97/article/details/77431111
构造代码访问
得到hint.php源码

<?php  
  
class Flag{
   //flag.php  
    public $file;  
    public function __tostring(){
     
        if(isset($this->file)){
     
            echo file_get_contents($this->file); 
            echo "<br>";
        return ("good");