PHP代码审计 extract变量覆盖

晚*风

于 2024-08-19 05:25:39 发布

阅读量522

点赞数 8

CC 4.0 BY-SA版权

分类专栏：代码审计文章标签： php web安全

本文链接：https://blog.csdn.net/weixin_64751732/article/details/141309630

代码

<?php

$flag='xxx'; 
extract($_GET);
 if(isset($shiyan))
 { 
    $content=trim(file_get_contents($flag));
    if($shiyan==$content)
    { 
        echo'ctf{xxx}'; 
    }
   else
   { 
    echo'Oh.no';
   } 
   }
?>

函数

extract

extract() 函数从数组中将变量导入到当前的符号表。
该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。该函数返回成功设置的变量数目。

<?php
extract($_GET);  

echo $name.'<br>';
echo $age.'<br>';
echo $phone.'<br>';

//GET传参:?age=18&name=lanyangyang&phone=123456789   顺序可以改变

//结果:
// lanyangyang
// 18
// 123456789
?>

思考

题目是要求我们GET传参进去值会经过extract()函数，下来会有两个if 第一个if判断shiyan这个变量是否存在，存在则继续执行if里面的使用file_get_contents()读取flag变量里面的文件传递给content变量之后再进行判断传进来shiyan变量的值等不等于$content如果等于则打印出flag!
这里我们构造因为通过extract()函数我们传进的值会变成一个变量例如我们GET传入 shiyan=1 则会存在$shiyan=1