CG-CTF 变量覆盖(PHP extract函数利用)

最新推荐文章于 2024-03-21 20:39:21 发布

大千SS

最新推荐文章于 2024-03-21 20:39:21 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： CG PHP 文章标签： CGCTF PHP extract()函数

本文链接：https://blog.youkuaiyun.com/zz_Caleb/article/details/88671071

本文介绍了CG-CTF中利用PHP extract()函数进行变量覆盖的技巧。首先解释了变量覆盖的概念，特别是通过POST请求设置$pass等于$thepassword_123。接着详细讲解了extract()函数的作用，它是如何从数组中导入变量到符号表，并处理已存在的同名变量冲突。通过两个示例展示了不同类型的变量冲突处理方式。最后，通过查看源码和构造payload `?name=meizijiu233`，成功拿到flag，完成了变量覆盖的目标。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

变量覆盖（一）

网页可以直接查看代码，提取出来有用的：

<?php if ($_SERVER["REQUEST_METHOD"] == "POST") { ?>
                        <?php
                        extract($_POST);
                        if ($pass == $thepassword_123) { ?>
                            <div class="alert alert-success">
                                <code><?php echo $theflag; ?></code>
                            </div>
                        <?php } ?>
                    <?php } ?>

我们要利用POST使$pass == $thepassword_123，题目给我们的提示是变量覆盖。

介绍一下extract()函数：

摘自http://www.w3school.com.cn/php/func_array_extract.asp

定义和用法

extract() 函数从数组中将变量导入到当前的符号表。

该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。

第二个参数 type 用于指定当某个变量已经存在，而数组中又有同名元素时，extract(