[BJDCTF2020]Mark loves cat详细解法与思路

前言
文章所涉及的资料来自互联网整理和个人总结，意在于个人学习和经验汇总，如有什么地方侵权，请联系本人删除，谢谢！本文仅用于学习与交流，不得用于非法用途！
知识点：
主要考点是$$会导致变量覆盖
题目：
dirsearch扫描一下，发现/.git，用githack获取源码

<?php
include 'flag.php';
$yds = "dog";
$is = "cat";
$handsome = 'yds';foreach($_POST as $x => $y){$$x = $y;
}foreach($_GET as $x => $y){$$x = $$y;
}foreach($_GET as $x => $y){if($_GET['flag'] === $x && $x !== 'flag'){ //GET方式传flag只能传一个flag=flagexit($handsome);}
}if(!isset($_GET['flag']) && !isset($_POST['flag'])){   //GET和POST其中之一必须传flagexit($yds);
}if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){  //GET和POST传flag,必须不能是flag=flagexit($is);
}echo "the flag is: ".$flag;
?>

审计代码后，发现想要正常按照题目的流程拿到flag基本不可能，题目的提示也是骗人的。

先整理一下思路，既然不能正常流程获取flag，看到$$能够覆盖变量，就应该从那些作为exit()函数供用的参数下手，化为己用，让它能够输出flag，应该就是这题的标准解法。

先看这串代码

foreach($_POST as $x => $y){$$x = $y;
}foreach($_GET as $x => $y){$$x = $$y;
}foreach($_GET as $x => $y){if($_GET['flag'] === $x && $x !== 'flag'){ //GET方式传flag只能传一个flag=flagexit($handsome);}
}

如果指望让$handsome能够输出flag，应该是不可能的了。因为需要满足的条件为：
在GET找到名为flag的键，与在GET所有的键强比较，需相等
且
让GET中所有的键与字符串flag强比较，需不相等

再看看这段代码

if(!isset($_GET['flag']) && !isset($_POST['flag'])){ //GET和POST其中之一必须传flagexit($yds);
}

输出$yds需要满足的条件：
GET中需要没设置有名为flag的键
且
POST中需要没设置有名为flag的键

相比第一个变量$handsome来说，变量$yds更容易操纵！那就先尝试着getflag。
GET传入yds=flag，到$$x = $$y时，即为$yds=$flag，此时，$yds的值等于flag{xxxxxx}，且满足GET与POST没有flag键，输出flag。

这道题虽然看起来非常绕，但把思路捋清了后，会显的十分简单。

[BJDCTF2020]Mark loves cat详细解法与思路相关推荐

[BJDCTF2020]Mark loves cat 1——（超详细三种方法）
[BJDCTF2020]Mark loves cat 1 一进入环境,毫无头绪拿御剑或者 dirsearch 扫出了 .git/ 可以猜出,本关一定与git源码泄露有关我们使用GitHack 看 ...
[BJDCTF2020]Mark loves cat(3种解法)
练习靶场:BUUCTF 题目搜索:[BJDCTF2020]Mark loves cat 靶机启动后的界面步骤1:我们使用工具dirsearch扫描目录,观察是否有信息泄露 python dirs ...
[BJDCTF2020]Mark loves cat
首先打开网站看到的是一个个人博客,这种常规的类似实战题目先扫描目录看看路径扫描没错这真的是我的字典,就7个路径,哈哈哈,还在收集啊 git泄露看到了一个 .git 泄露用了俩工具测试,无任 ...
[BJDCTF2020]Mark loves cat 1
[BJDCTF2020]Mark loves cat 1 首先打开题目得到: 在网站没有什么发现就扫描一下网站得到: 发现有git泄露得到: python2 GitHack.py http://d9 ...
BUUCTF [BJDCTF2020]Mark loves cat
打开题目搜索一番没有任何发现: dirsearch扫描后发现.git泄露,GitHack.py下载源码: python GitHack.py http://b77333f7-af9a-4f4a-aa ...
[BJDCTF2020]Mark loves cat（.git源码泄露与代码审计之变量覆盖漏洞）
知识点: php中$$用来定义可变变量解题: python GitHack.py http://e6e2adea-991f-4ae7-b4ea-0f82d49d8f8c.node3.buuoj.cn ...
buuctf Mark loves cat
buuctf Mark loves cat 打开是个静态页面,源码也无任何有用信息 dirsearch扫描后发现.git泄露 GitHack.py下载得到两个php文件,接下来就是代码审计: flag ...
buuctf web mark loves cat
打开场景,是一个主页,先审计源码,发现很多a链接,但都是指向本页面的死链,没啥用扫目录,python3 dirmap.py -i http://bba5d728-52ed-427c-bf70-629 ...
web buuctf [BJDCTF2020]Mark loves cat1
考点: 1.git泄露 2.变量覆盖 1.打开靶机,先看robots.txt,并用dirsearch进行扫描 py dirsearch.py -u f190ddaf-3db0-48c2-a858-4a ...

[BJDCTF2020]Mark loves cat详细解法与思路

[BJDCTF2020]Mark loves cat详细解法与思路相关推荐

最新文章

热门文章