我在参加ctf新生赛,这是一道web题目,叫做ez??upload 给了一个网站http://160
.30
.231
.222:33360/
源代码是<!DOCTYPE html>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html;charset=utf-8"/>
<title>Upload</title>
<style>
body {
font-family: Arial, sans-serif;
background-color: #f2f2f2;
}
.container {
max-width: 400px;
margin: 0 auto;
padding: 20px;
background-color: #fff;
border-radius: 5px;
box-shadow: 0 2px 5px rgba(0, 0, 0, 0
.1);
}
.form-group {
margin-bottom: 20px;
}
.form-group la
bel {
display: block;
font-weight: bold;
margin-bottom: 5px;
}
.form-group input[type="file"] {
padding: 10px;
border: 1px solid #ccc;
border-radius: 5px;
background-color: #fff;
}
.form-group input[type="submit"] {
padding: 10px 20px;
background-color: #4CAF50;
color: #fff;
border:
none;
border-radius: 5px;
cursor: pointer;
}
.form-group input[type="submit"]:hover {
background-color: #45a049;
}
</style>
</head>
<body>
<div class="container">
<h2>文件上传</h2>
<form action="index
.php" method="POST" enctype="multipart/form-data">
<div class="form-group">
<la
bel for="file">选择文件</la
bel>
<input type="file" name="file" id="file" />
</div>
<div class="form-group">
<input type="submit" value="上传" />
</div>
</form>
</div>
</body>
</html>
<!-- class
.php -->
Hacker?
把网站后缀加上/class
.php得到<?php
error_reporting(0);
highlight_file(__FILE__);
class hacker{
public $cmd;
public $a;
public function __destruct(){
if('hahaha' === preg_replace('/;+/','hahaha',preg_replace('/[A-Za-z_\(\)]+/','',$
this->cmd))){
eval($
this->cmd
.'hahaha!');
} else {
echo '
nonono';
}
}
}
if(isset($_POST['file']))
{
if(preg_match('/^phar:\/\//i',$_POST['file']))
{
die("
nonono");
}
file_get_contents($_POST['file']);
}
?>
我该怎么做才能找到flag,一步一步详细来讲,我是纯新手注意我是纯新手!
本文介绍如何在 优快云 博客中快速找到所需内容，通过有效的搜索和浏览策略，帮助读者提高查找效率。
扫一扫
1228
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
