[SWPUCTF 2018]SimplePHP

最新推荐文章于 2024-11-05 10:35:11 发布

原创

最新推荐文章于 2024-11-05 10:35:11 发布 · 831 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Web #CTF #phar反序列化

本文分析了SWPUCTF2018中的SimplePHP挑战，详细探讨了文件上传与读取机制，利用phar反序列化漏洞构造攻击链，最终获取flag。

[SWPUCTF 2018]SimplePHP

知识点：phar反序列化

文章目录

[SWPUCTF 2018]SimplePHP

文件读取

注意观察url，可以进行文件读取

读取的源码有base.php，class.php,file.php,function.php,index.php,upload_file.php

贴几个重要的文件分析一下

index.php调用了base.php，而base.php的对应了两个文件以及跳转，一个是upload_file.php，负责文件上传；另一个是file.php，负责文件读取

文件上传分析

upload_file.php

<?php
//上传文件
include 'function.php';
upload_file();
?>

继续分析function.php，两个功能，一个是检查上传的文件的后缀名是否符合白名单，另一个功能是上传文件到./upload目录下

<?php
//show_source(__FILE__);
include "base.php";
header("Content-type: text/html;charset=utf-8");
error_reporting(0);
function upload_file_do() {
   
   
    global $_FILES;
    $filename = md5($_FILES["file"]["name"].$_SERVER["REMOTE_ADDR"]).".jpg";
    //mkdir("upload",0777);
    if(file_exists("upload/" . $filename)) {
   
   
        //unlink() 函数删除文件，成功则返回true
        unlink($filename);
    }
    //move_uploaded_file() 函数把上传的文件移动到新位置。成功返回true
    //移动临时文件到指定的地方
    move_uploaded_file($_FILES["file"]["tmp_name"],"upload/" . $filename);
    echo '<script type="text/javascript">alert("上传成功!");</script>';
}
function upload_file() {
   
   
    //调用了上下两个函数
    global $_FILES;
    if(upload_file_check()) {
   
   
        upload_file_do();
    }
}
//说白了，检查上传的文件的后缀是否在白名单里面
function upload_file_check() {
   
   
    global $_FILES;
    //文件名后缀白名单
    $allowed_types = array("gif","jpeg","jpg","png");
    //explode() 函数使用一个字符串分割另一个字符串，并返回由字符串组成的数组。
    $temp = explode("."

最低0.47元/天解锁文章