一天一道ctf 第21天（无参RCE GitHack）

最新推荐文章于 2024-08-31 09:53:56 发布

原创

最新推荐文章于 2024-08-31 09:53:56 发布 · 510 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一个名为禁止套娃的CTF挑战，利用泄露的.git文件，通过多层函数调用来绕过过滤机制并最终获取flag文件的内容。文章详细解释了如何使用特定的payload来实现这一目标。

[GXYCTF2019]禁止套娃
.git源码泄露，这里我用dirsearch是没扫出来这个文件的。
用GitHacker这个工具可以查看泄露的.git文件，linux里（我用的是kali）命令行输入git clone https://github.com/lijiejie/GitHack.git 下载，进入GitHack文件夹，命令行输入python GitHack.py http://e3899c1b-f6d8-4f65-8408-46b968e41c33.node3.buuoj.cn/.git/就能得到index.php文件

<?php
include "flag.php";
echo "flag在哪里呢？<br>";
if(isset($_GET['exp'])){
   
   
    if (!preg_match('/data:\/\/|filter:\/\/|php:\/\/|phar:\/\//i', $_GET