CTF入门之旅（三）

qinyuehong

于 2021-02-23 14:37:04 发布

阅读量377

点赞数

文章标签：网络安全安全

本文链接：https://blog.youkuaiyun.com/qinyuehong/article/details/113986719

版权

本文介绍了CTF比赛中的一道PHP伪协议题目，通过分析源代码，找出解题线索。利用URL编码技巧和data类型URL的知识，成功构造payload。讲解了"data"类型URL在避免文件名过滤和通过file_get_contents()函数获取数据的用法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

请使用微笑过关
题目：http://lab1.xseclab.com/base13_ead1b12e47ec7cc5390303831b779d47/index.php
在这里插入图片描述
打开地址可以看到这样的题目界面，进一步打开其中的源代码。

include('flag.php'); 

    $smile = 1;  

   if (!isset ($_GET['^_^'])) $smile = 0;  
    if (preg_match ('/\./', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/%/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/[0-9]/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/http/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/https/', $_GET['^_^']) ) $smile = 0;  
    if (preg_match ('/ftp/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/telnet/', $_GET['^_^'])) $smile = 0;  
    if (preg_match ('/_/', $_SERVER['QUERY_STRING'

最低0.47元/天解锁文章