BaseCTF Week4 flag直接读取不就行了？

PHP审查

<?php
highlight_file('index.php');
# 我把flag藏在一个secret文件夹里面了，所以要学会遍历啊~
error_reporting(0);
$J1ng = $_POST['J'];
$Hong = $_POST['H'];
$Keng = $_GET['K'];
$Wang = $_GET['W'];
$dir = new $Keng($Wang);
foreach($dir as $f) {
    echo($f . '<br>');
}
echo new $J1ng($Hong);
?>

可以看出是通过传入J、H、K、W四个变量的值来控制代码的输出

四个参数的意义

K、W

K、W是通过POST方式请求并且是通过类的方式创建了一个对象dir
K：可以通过查询php文档找遍历的类。我找到的是DirectoryIterator这个类，所以K传入的就是这个类。
W:一般就先访问根目录 传入 ”/“
可以得到以下内容

根据提示 说flag在secret文件夹里面，所以就直接http://challenge.basectf.fun:29227/?K=DirectoryIterator&W=/secret
可以找到flag文件

J、H

很明显J、H是读取flag的关键。从KW中只能得到flag的路径，读取还是需要查询PHP中读取文件的类是什么。经查询可以得到是SplFileObject类。再通过传入刚刚得到的flag文件的路径可以读取flag文件。

flag？

为什么flag并没在我们的页面上显示呢？经过代码检查，发现flag文件是被注释掉了

OK。成功！