CG-CTF 变量覆盖(PHP extract函数利用)

最新推荐文章于 2024-07-25 13:24:22 发布

大千SS

最新推荐文章于 2024-07-25 13:24:22 发布

阅读量2.7k

点赞数

分类专栏： CG PHP 文章标签： CGCTF PHP extract()函数

本文链接：https://blog.csdn.net/zz_Caleb/article/details/88671071

版权

本文介绍了CG-CTF中利用PHP extract()函数进行变量覆盖的技巧。首先解释了变量覆盖的概念，特别是通过POST请求设置$pass等于$thepassword_123。接着详细讲解了extract()函数的作用，它是如何从数组中导入变量到符号表，并处理已存在的同名变量冲突。通过两个示例展示了不同类型的变量冲突处理方式。最后，通过查看源码和构造payload `?name=meizijiu233`，成功拿到flag，完成了变量覆盖的目标。

摘要由CSDN通过智能技术生成

变量覆盖（一）

网页可以直接查看代码，提取出来有用的：

<?php if ($_SERVER["REQUEST_METHOD"] == "POST") { ?>
                        <?php
                        extract($_POST);
                        if ($pass == $thepassword_123) { ?>
                            <div class="alert alert-success">
                                <code><?php echo $theflag; ?></code>
                            </div>
                        <?php } ?>
                    <?php } ?>

我们要利用POST使$pass == $thepassword_123，题目给我们的提示是变量覆盖。

介绍一下extract()函数：