记一道集PHP伪协议&PHP反序列化综合运用的CTF

最新推荐文章于 2025-07-09 21:10:32 发布

原创

最新推荐文章于 2025-07-09 21:10:32 发布 · 4.2k 阅读

5 ·

CC 4.0 BY-SA版权

本文通过一道CTF题目，详细解析了如何利用PHP伪协议php://filter和php://input来读取文件内容，以及如何通过反序列化操作触发特定函数，最终获取隐藏信息的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目：http://120.24.86.145:8006/test1/

首先拿到题目后，毫无疑问，查看一下源码

<!--  
$user = $_GET["txt"];  
$file = $_GET["file"];  
$pass = $_GET["password"];  
  
if(isset($user)&&(file_get_contents($user,'r')==="welcome to the bugkuctf")){  
    echo "hello admin!<br>";  
    include($file); //hint.php  
}else{  
    echo "you are not admin ! ";  
}  
 -->

解读一下源码的意思：

get方式传入三个参数：txt，file，password
file_get_contents()函数的作用是将$user的内容读取出来，在此即为将user读取出来的内容数值与类型完全等于welcome to the bugkuctf。（三个等于号）
如果满足if条件，则打印输出"hello admin!"。并且将包含的hint.php内容显示出来

在此，可以运用两个PHP的伪协议