“百度杯” CTF比赛 2017 二月场 — 爆破-1（10分）

最新推荐文章于 2022-01-20 12:06:48 发布

xnudhi

最新推荐文章于 2022-01-20 12:06:48 发布

阅读量664

点赞数

分类专栏： ctf 文章标签： php

本文链接：https://blog.youkuaiyun.com/qq_34106499/article/details/103971890

版权

本文介绍了参与‘百度杯’CTF比赛2017年二月场的爆破-1题目。通过代码审计发现flag.php文件被包含，利用PHP的函数特性尝试获取flag。由于爆破复杂度高，转向利用超全局变量打印所有变量，最终找到变量d3f0f8中含有flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

直接访问题目网址，可获得源码：

<?php
include "flag.php";
$a = @$_REQUEST['hello'];
if(!preg_match('/^\w*$/',$a )){
	die('ERROR');
}
eval("var_dump($$a);");
show_source(__FILE__);
?>

代码审计

include "flag.php";：文件包含，相当于把flag.php文件复制到该文件下，即根目录下存在flag.php。
$a = @$_REQUEST['hello']：接收表单’hello’数据，包含$_GET, $_POST, $_COOKIE,若key相同，后面的会覆盖前面的，慎用。
if(!pre_match('/^\w*$/',$a))：pre_match函数用于对变量$a执行正则表达式，/^\w*$/为匹配的正则表达式，用/作为开头和结尾，^匹配输入字符的开始位置（在[ ]内使用时，表示不接受该方括号表达式中的字符集），$匹配输入字符串的结尾位置，\w匹配字母、数字、下划线，等价于[A-Za-z0-9_]