[HCTF 2018]WarmUp1_开发测试

创始人

2024-12-26 17:39:58

0次

进入靶场，检查代码看到有source.php,访问 /source.php

读代码，在参数中传入 file，通过checkFile后，会加载file界面。

再看checkFile，

第一个判断，是非空并且是个字符串，否则返回false

第二个判断，如果page在白名单里，返回true。白名单是source.php hint.php

source.php已经看了，没有flag，试试hint.php

也没有flag，但是说flag在 ffffllllaaaggg里面。先别管，继续读代码

第三个判断，如果page从文号前面截断后，在白名单里面，则返回true。也就是说 hint.php?xxxxxxx也能通过判断。这里想到include文件包含漏洞，之前在hint.php中，知道flag在ffffllllaaaagggg里面，猜测 hint.php?ffffllllaaaaggg

可以看到请求完成了，但是没有得到flag，发现这里ffffllllaaaagggg正好是四层，往上找四层目录试一下 hint.php?../../../../ffffllllaaaagggg

找到flag，完成解题

实测分享，wepoker透视挂... wepoker透视挂是真的吗AI 游戏攻略黑科技上线本地缓存功能，离线查阅能力开挂。提前下载对应游戏...

揭秘几款，新版德扑之星透视，德... 揭秘几款，新版德扑之星透视，德州扑克多功能ai辅助秘籍教程主打本地运行的 AI 黑科技工具迎来新版本...

透明挂教程，德扑之星破解app... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成德扑之星破解app下载解析、 AI ...

科普常识，wepoker是不是... 科普常识，wepoker是不是有透视软件，德州扑克多功能ai开挂法子工具是一款可以让一直输的玩家，快...

玩家必看分享，wpk辅助kaq... 很多人使用云端 AI 时，都担心wpk辅助kaq665、内部资料上传带来隐私风险。这款本地运行的 A...

攻略方法，微扑克辅助工具免费版... 一款 AI 游戏攻略黑科技工具上线，查攻略效率直接开挂。它整合版本更新、装备搭配、BOSS 打法、牌...

总算了解!，runit德州透视... 本地部署 AI 黑科技工具迎来新版本，不用上传文件到云端就能完成runit德州透视软件辅助挂解析、 ...

今日公布，德州辅助软件，WPK... 今日公布，德州辅助软件，WPK多功能ai辅助器方针教程主打赛后复盘的 AI 游戏攻略黑科技走红，对局...

让我来分享经验，wepoker... 您好：wepoker辅助器教程这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多...

攻略讲解，德扑之星开挂作弊，A... 攻略讲解，德扑之星开挂作弊，AApoker多功能ai辅助器手筋脚本是一款可以让一直输的玩家，快速成为...