龙狼刺的博客

【代码】XCTF——web2。

可以知道包含了flag.php文件，但想要获取flag便需要同时满足file1和file2，并且file2需要等于hello ctf才可以包含file1。

php://filter 是一种元封装器， 设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()， 在数据流内容读取之前没有机会应用其他过滤器。所以我们可以使用php://filter伪协议配合文件包含漏洞来读取文件的源码信息，因为文件包含会解析符合PHP语法规范的文件，借助filter伪协议就可以对目标文件进行编码输出，解码即可拿到目标文件的源代码。

Pwd The Box——Supersqli。

easysql。

Twice SQL Injection。

可以看出关键点在于 is_numeric() 上，它会用于检测变量是否为数字或数字字符串，这里我们需要绕过它,只需要在num后面添加1a。

发现在what后面提交flag的时候，才会显示flag值。

分析代码，发现当what等于flag的时候，输出flag。

Pwn The Box——成绩查询。