BUUCTF [安洵杯 2019]easy_web

最新推荐文章于 2025-05-17 16:00:52 发布

phoenix00009

最新推荐文章于 2025-05-17 16:00:52 发布

阅读量583

点赞数 8

文章标签：网络安全数据库 php

本文链接：https://blog.youkuaiyun.com/2401_85133563/article/details/145419464

版权

打开页面是一个静态网站，什么都没有，查看源码发现，只有一个base64的提示；看到了url有传参，应该是base64编码，两次base64解码+一次hex解码，得到是555.png

其实这之后我就没思路了，看到各位博客，有一个想法就是，这个555.png会不会包含index.php的源码，就想试一下。就对index.php进行了一次的hex,两次的base64编码，改了一下url得到了index.php的源码（是base64编码之后的结果），以下是我解码之后的结果：开始审计代码：

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
i