攻防世界 easyphp

Dalean.

已于 2022-12-13 16:44:44 修改

阅读量1.1k

点赞数 5

CC 4.0 BY-SA版权

分类专栏： ctf 攻防世界 web安全文章标签： php web安全

于 2022-12-13 11:18:08 首次发布

本文链接：https://blog.youkuaiyun.com/qq_53105813/article/details/128298851

Easyphp 对于初学者其实一点也不easy哈

打开题目场景

<?php
highlight_file(__FILE__);
$key1 = 0;
$key2 = 0;

$a = $_GET['a'];
$b = $_GET['b'];

if(isset($a) && intval($a) > 6000000 && strlen($a) <= 3){
    if(isset($b) && '8b184b' === substr(md5($b),-6,6)){
        $key1 = 1;
        }else{
            die("Emmm...再想想");
        }
    }else{
    die("Emmm...");
}

$c=(array)json_decode(@$_GET['c']);
if(is_array($c) && !is_numeric(@$c["m"]) && $c["m"] > 2022){
    if(is_array(@$c["n"]) && count($c["n"]) == 2 && is_array($c["n"][0])){
        $d = array_search("DGGJ", $c["n"]);
        $d === false?die("no..."):NULL;
        foreach($c["n"] as $key=>$val){
            $val==="DGGJ"?die("no......"):NULL;
        }
        $key2 = 1;
    }else{
        die("no hack");
    }
}else{
    die("no");
}

if($key1 && $key2){
    include "Hgf