目錄

• 源碼
• 思路
• 題解
• • 解法一
  • 解法二
• 總結

---

源碼

<?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-10-13 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-13 03:18:40*/error_reporting(0); highlight_file(__FILE__); if(isset($_GET['f'])){$f = $_GET['f'];if(stripos($f, 'ctfshow')>0){echo readfile($f);} }

---

思路

這題是讓我們讀取flag,當時我們傳入的值必須包括ctfshow而且不能出現在開頭,第一反應就是用filter偽協議讀取,中間把ctfshow替換成過濾器的名稱php://filter/ctfshow/resource=flag.php,或者目錄遍歷也可以

題解

解法一

?f=php://filter/ctfshow/resource=flag.php
具體原理也不是很清楚,可能是php遇到沒有的filter就會忽略

查看網頁源代碼,拿到flag

解法二

把ctfshow當作當前目錄下的一個文件,當時ctfshow能是開頭,用./ctfshow替換
.嘗試輸出/etc/passwd的內容,在中間加…/

然后把etc/passwd替換成var/www/html/flag.php

查看源代碼,拿到flag

---

總結

水題

總結

以上是生活随笔為你收集整理的CTFshow php特性 web129的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。