[HCTF 2018]WarmUp1_开发测试

创始人

2024-12-26 17:39:58

0次

进入靶场，检查代码看到有source.php,访问 /source.php

读代码，在参数中传入 file，通过checkFile后，会加载file界面。

再看checkFile，

第一个判断，是非空并且是个字符串，否则返回false

第二个判断，如果page在白名单里，返回true。白名单是source.php hint.php

source.php已经看了，没有flag，试试hint.php

也没有flag，但是说flag在 ffffllllaaaggg里面。先别管，继续读代码

第三个判断，如果page从文号前面截断后，在白名单里面，则返回true。也就是说 hint.php?xxxxxxx也能通过判断。这里想到include文件包含漏洞，之前在hint.php中，知道flag在ffffllllaaaagggg里面，猜测 hint.php?ffffllllaaaaggg

可以看到请求完成了，但是没有得到flag，发现这里ffffllllaaaagggg正好是四层，往上找四层目录试一下 hint.php?../../../../ffffllllaaaagggg

找到flag，完成解题

实测交流透视挂!宝玛大厅ai智... 实测交流透视挂!宝玛大厅ai智能透视挂教程，宝玛大厅破解软件经验（本来有挂辅助）1、每一步都需要思考...

总算了解辅助器!朱雀吴江三缺一... 总算了解辅助器!朱雀吴江三缺一ai智能透视辅助挂技巧，朱雀吴江三缺一好像是有挂（有辅助挂细节）朱雀吴...

今日公布透视!九五至尊大厅ai... 今日公布透视!九五至尊大厅ai智能透视插件，九五至尊大厅有没有透视挂窍门（切实有挂技术）1、在九五至...

玩家必看科普开挂!聚闲麻将ai... 玩家必看科普开挂!聚闲麻将ai智能透视辅助挂软件，聚闲麻将总是真的有挂（有辅助挂方式）聚闲麻将能透视...

据报道开挂!旅游娱乐ai智能开... 据报道开挂!旅游娱乐ai智能开挂工具，旅游娱乐辅助工具演示（一直有挂教学）1、全新机制【旅游娱乐ai...

一分钟揭秘开挂!决胜朋来麻将a... 一分钟揭秘开挂!决胜朋来麻将ai智能透视辅助挂教程，决胜朋来麻将真是真的是有挂（有辅助挂总结）1、首...

如何分辨真伪透视!红牛ai智能... 如何分辨真伪透视!红牛ai智能透视攻略，红牛是不是有挂经验（真是有挂技术）1、操作简单，无需红牛手机...

2分钟细说辅助器!江湖大庆麻将... 2分钟细说辅助器!江湖大庆麻将ai智能透视辅助挂攻略，江湖大庆麻将竟然是真的有挂（有辅助挂头条）1、...

总算清楚透视挂!老夫子厅ai智... 总算清楚透视挂!老夫子厅ai智能透视挂技巧，老夫子厅怎么开挂课程（好像发现有挂）老夫子厅破解侠是真的...

解密关于辅助!菜鸟麻将ai智能... 解密关于辅助!菜鸟麻将ai智能透视辅助挂脚本，菜鸟麻将总是存在有挂（有辅助挂存在）1、用户打开应用后...