超级会员免费看
文章目录
查看页面源代码，发现source.php
得到一串代码，进行代码审计：
<?php
class emmm
{
public static function checkFile(&$page)
【网络安全 | CTF】攻防世界 warmup 解题详析
于 2023-05-25 09:32:33 首次发布
这篇博客详细分析了CTF攻防中的一道题目，涉及网络安全和PHP代码审计。文章指出，代码主要检查用户请求的文件是否在白名单内，通过类emmm的checkFile函数实现。作者逐步解释了代码逻辑，包括URL解码、去除查询字符串和统一编码的过程。为了成功包含特定文件，需要满足特定条件。文章还提供了初步的POC构造思路，并进一步审计代码，探讨了PHP的include行为，以实现文件路径的四次截断。
订阅专栏 解锁全文
扫一扫
5182
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
