[HCTF 2018]WarmUp

最新推荐文章于 2024-05-13 22:55:07 发布

Hush^

最新推荐文章于 2024-05-13 22:55:07 发布

阅读量115

点赞数

分类专栏： web ctf

本文链接：https://blog.youkuaiyun.com/qq_51687381/article/details/116049854

版权

ctf 同时被 2 个专栏收录

15 篇文章

订阅专栏

web

3 篇文章

订阅专栏

本文探讨了一段PHP代码，涉及文件包含漏洞的利用和代码审计。通过分析，成功构造payload绕过安全检查，揭示了利用文件包含漏洞寻找目标文件的方法，涉及到URL编码和目录遍历技术。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

主要考察的是文件包含漏洞和代码的审计以及一些文件操作

进入在线场景按F12

得到提示进入source.php文件得到源码

 <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?> <?php
    highlight_file(__FILE__);
    class emmm
    {
        public static function checkFile(&$page)
        {
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
                return true;
            }

            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }

            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . '?', '?')
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can't see it";
            return false;
        }
    }

    if (! empty($_REQUEST['file'])
        && is_string($_REQUEST['file'])
        && emmm::checkFile($_REQUEST['file'])
    ) {
        include $_REQUEST['file'];
        exit;
    } else {
        echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
    }  
?>

简略的分析之后，

我们首先尝试第一个二个if通过

用file=hint.php提交试试看