Bugku web——web8

最新推荐文章于 2024-07-04 22:33:22 发布

彬彬逊

最新推荐文章于 2024-07-04 22:33:22 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： ctf总结

本文链接：https://blog.youkuaiyun.com/qq_40481505/article/details/101295411

ctf总结专栏收录该内容

43 篇文章

订阅专栏

本文分析了一段PHP代码，展示了如何通过构造特定的GET参数来触发代码中的逻辑，实现对预设flag的获取。详细解释了extract()和file_get_contents()函数的使用，并提供了两种payload构建方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

打开连接，获得代码：

<?php
extract($_GET);
if (!empty($ac))
{
	$f = trim(file_get_contents($fn));
	if ($ac === $f)
	{
		echo "<p>This is flag:" ." $flag</p>";
	}
	else
	{
		echo "<p>sorry!</p>";
	}
}
?>

分析代码：

extract($_GET)：函数extract()有通过数组进行赋值的功能：

$my_array = array("a" => "Cat","b" => "Dog", "c" => "Horse");
extract($my_array);
echo "\$a = $a; \$b = $b; \$c = $c";

file_get_contents($fn)：file_get_contents功能是从文件名为“$fn”的文件中读取数据，但是当$fn的值为“php://input”，它会接受并返回post的值

根据提示txt，猜测存在flag.txt
在这里插入图片描述
其内容为flags，因此可以使$ac值为flags，$fn值为flag.txt，使$ac和$f相等

还有一种解法，利用file_get_contents在$fn的值为“php://input”时会返回post值的特点，使$ac值为123，$fn值为“php://input”，并post值123，同样可使$ac和$f相等

payload构建完毕，下一步是通过函数extract进行赋值，但是其参数为数组，而且$_GET后并没有参数，因此怎么通过get传值是个问题

extract($_GET)       一般不是这样吗？？ $_GET[id]

查看writeup，发现直接通过get传值即可

http://123.206.87.240:8002/web8/index.php?ac=flags&fn=flag.txt

为什么可以这么用？我并没有查到资料，那只能猜测如果$_GET后不加具体参数名的情况下，其返回值为一个数组，其中包含参数名和值的对应关系

第二种解法如下，

在这里插入图片描述