[HCTF 2018]WarmUp1_开发测试

创始人

2024-12-26 17:39:58

0次

进入靶场，检查代码看到有source.php,访问 /source.php

读代码，在参数中传入 file，通过checkFile后，会加载file界面。

再看checkFile，

第一个判断，是非空并且是个字符串，否则返回false

第二个判断，如果page在白名单里，返回true。白名单是source.php hint.php

source.php已经看了，没有flag，试试hint.php

也没有flag，但是说flag在 ffffllllaaaggg里面。先别管，继续读代码

第三个判断，如果page从文号前面截断后，在白名单里面，则返回true。也就是说 hint.php?xxxxxxx也能通过判断。这里想到include文件包含漏洞，之前在hint.php中，知道flag在ffffllllaaaagggg里面，猜测 hint.php?ffffllllaaaaggg

可以看到请求完成了，但是没有得到flag，发现这里ffffllllaaaagggg正好是四层，往上找四层目录试一下 hint.php?../../../../ffffllllaaaagggg

找到flag，完成解题

目前!聚友棋牌辅助透视挂，掌乐... 目前!聚友棋牌辅助透视挂，掌乐麻将确实有挂，真是有挂方针一、聚友棋牌游戏安装教程牌型概率发牌机制”必...

相较于以往!彩虹辅助透视挂，同... 相较于以往!彩虹辅助透视挂，同仁棋牌是有挂，一贯确实有挂同仁棋牌是不是有人用挂微扑克wpk插件教程：...

现就发布提示!腾跃辅助透视挂，... 现就发布提示!腾跃辅助透视挂，雀跃存在有挂，其实有挂工具1、进入游戏-大厅左侧-新手福利-激活码辅助...

据统计!金牛大厅辅助透视挂，哥... 据统计!金牛大厅辅助透视挂，哥哥打大a真的有挂，其实证实有挂1、金牛大厅辅助器安装包、金牛大厅辅助器...

插件辅助挂!钢铁侠辅助透视挂，... 插件辅助挂!钢铁侠辅助透视挂，飞飞黄梅棋牌是有挂，果然有挂细节黄梅棋牌脚本下载中分为三种模型：黄梅棋...

更值得关注的是!决胜奕福辅助透... 更值得关注的是!决胜奕福辅助透视挂，家家乐牌吧确实有挂，一贯详细教程1、首先打开家家乐牌吧辅助器下载...

2026版教学!518互娱辅助... 2026版教学!518互娱辅助透视挂，小南四川长牌是真的有挂，竟然有挂秘诀1、进入到小南四川长牌是否...

网友热议!掌上风云辅助透视挂，... 网友热议!掌上风云辅助透视挂，指尖四川麻将真的有挂，一直有挂方略1、四川麻将辅助软件下载优化，四川麻...

近年来!唯思竞技麻将辅助透视挂... 近年来!唯思竞技麻将辅助透视挂，正宗钟祥麻将真的是有挂，竟然有挂攻略1、唯思竞技麻将模拟器是什么优化...

截至发稿!涡阳茶馆辅助透视挂，... 截至发稿!涡阳茶馆辅助透视挂，小南四川长牌是真的有挂，一直的确有挂运小南四川长牌辅助工具，进入游戏界...