[HCTF 2018]WarmUp1_开发测试

创始人

2024-12-26 17:39:58

0次

进入靶场，检查代码看到有source.php,访问 /source.php

读代码，在参数中传入 file，通过checkFile后，会加载file界面。

再看checkFile，

第一个判断，是非空并且是个字符串，否则返回false

第二个判断，如果page在白名单里，返回true。白名单是source.php hint.php

source.php已经看了，没有flag，试试hint.php

也没有flag，但是说flag在 ffffllllaaaggg里面。先别管，继续读代码

第三个判断，如果page从文号前面截断后，在白名单里面，则返回true。也就是说 hint.php?xxxxxxx也能通过判断。这里想到include文件包含漏洞，之前在hint.php中，知道flag在ffffllllaaaagggg里面，猜测 hint.php?ffffllllaaaaggg

可以看到请求完成了，但是没有得到flag，发现这里ffffllllaaaagggg正好是四层，往上找四层目录试一下 hint.php?../../../../ffffllllaaaagggg

找到flag，完成解题

揭秘真相！微信小程序家乡大二解... 揭秘真相！微信小程序家乡大二解码，xpoker辅助助手，攻略教程（有挂总结）；致您一封信；亲爱微信小...

推荐一款！天天微友第三方辅助软... 推荐一款！天天微友第三方辅助软件下载，hhpoker辅助靠谱吗，透明挂教程（了解有挂）;1、不需要A...

一分钟快速了解！牵手游戏辅助器... 您好：牵手游戏辅助器这款游戏可以开挂的，确实是有挂的，很多玩家在这款游戏中打牌都会发现很多用户的牌特...

一分钟了解！广东雀神祈福真的有... 一分钟了解！广东雀神祈福真的有用吗，wepoker好友房开挂，必赢教程（真的有挂）是一款可以让一直输...

玩家必看攻略！超级三加一辅助工... 玩家必看攻略！超级三加一辅助工具安装，德普之星私人局透视，必备教程（确实有挂）;AI辅助机器人普及解...

推荐十款！钱柜手游辅助，we ... 推荐十款！钱柜手游辅助，we poker辅助器v3.3，2025新版教程（有挂教程）；亲真的是有正版...

记者揭秘！手机辅助脚本工具，w... 记者揭秘！手机辅助脚本工具，wpk辅助器是真的吗，新2025教程（有挂功能）;一、手机辅助脚本工具A...

玩家实测！小程序牵手跑得有辅助... 玩家实测！小程序牵手跑得有辅助器，pokernow辅助工具，2025新版（有挂细节）；超受欢迎的小程...

重大科普！雀神麻将辅助透视，w... 重大科普！雀神麻将辅助透视，wepoker破解游戏盒子，新版2025教程（有挂技巧）；小薇（透视辅助...

揭秘几款！乐酷辅助，wepok... 揭秘几款！乐酷辅助，wepoker底牌透视，技巧教程（存在有挂）;AI辅助机器人普及解说快速成为一个...