【BUUCTF】[HCTF 2018]WarmUp 1

最新推荐文章于 2024-11-03 22:13:24 发布

程序菜鸡的日常

最新推荐文章于 2024-11-03 22:13:24 发布

阅读量2.2k

点赞数 28

CC 4.0 BY-SA版权

文章标签：网络安全

本文链接：https://blog.csdn.net/qq_44761422/article/details/141649887

在这里插入图片描述

在这里插入图片描述
提示是source.php，访问一下

总的来说这个cehckFile这个函数进行了 3次白名单检测、 2次问好过滤、一次URL解码
class emmm
2 {
3 public static function checkFile(&$page)
4
5 {
6 //白名单列表
7 $KaTeX parse error: Expected 'EOF', got '&' at position 112: \dotsng()判断变量是否是字符串 &̲&用了逻辑与两个值都为真才执行\dots$ page) || !is_string( $page)) { 10 echo "you can't see it A"; 11 return false; 12 } 13 //检测传进来的值是否匹配白名单列表$ whitelist 如果有则执行真
14 if (in_array($page, $whitelist)) { 15 return true; 16 } 17 //过滤问号的函数(如果$ page的值有？则从?之前提取字符串)
18 $_page = mb_substr(
19 $page, 20 0, 21 mb_strpos($ page . ‘?’, ‘?’)//返回 $p a g e . ? 里卖弄 ? 号出现的第一个位置 22); 2324// 第二次检测传进来的值是否匹配白名单列表$ whitelist 如果有则执行真
25 if (in_array($_page, $whitelist)) { 26 return true; 27 } 28 //url对$ page解码
29 $_page = urldecode($ page);
30
31 //第二次过滤问号的函数(如果$page的值有？则从?之前提取字符串)
32 $_page = mb_substr(
33 $_page, 34 0, 35 mb_strpos($ _page . ‘?’, ‘?’)
36 );
37 //第三次检测传进来的值是否匹配白名单列表 $whitelist 如果有则执行真 38 if (in_array($ _page, $whitelist)) {
39 return true;
40 }
41 echo “you can’t see it”;
42 return false;
43 }
44 }

访问hint.php
在这里插入图片描述
现在构造获取flag的语句
思路一
hint.php?../…/…/…/…/ffffllllaaaagggg 我们可以想象他传入checkFile函数要经历第一次白名单验证一次？过滤后他就是hint.php 再进行一次白名单验证返回为真则达成条件进行包含得到flag