BUUCTF

Posted 2021-03-02 ah0w

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了BUUCTF相关的知识，希望对你有一定的参考价值。

[HCTF 2018]WarmUp

题目原型是phpmyadmin4.8.1的任意文件包含漏洞

无脑F12后看到提示source.php

访问相应页面，得到php代码

 1 <?php
 2     highlight_file(__FILE__);
 3     class emmm
 4     {
 5         public static function checkFile(&$page)
 6         {
 7             $whitelist = ["source"=>"source.php","hint"=>"hint.php"];   //设置白名单为source.php和hint.php
 8             if (! isset($page) || !is_string($page)) {                  //$page为字符串
 9                 echo "you can‘t see it";
10                 return false;
11             }
12 
13             if (in_array($page, $whitelist)) {                          //in_arry() 在白名单中查找$page
14                 return true;　　　　　　　　　　    
15             }
16 
17             $_page = mb_substr(                                         
18                 $page,
19                 0,
20                 mb_strpos($page . ‘?‘, ‘?‘)                             //截取‘?‘之前的部分，若无则截取整个部分
21             );                                                          //从$page中返回截取的部分
22             if (in_array($_page, $whitelist)) {
23                 return true;
24             }
25 
26             $_page = urldecode($page); 　　　　　　　　　　　　　　　　　   　//url解码
27             $_page = mb_substr(
28                 $_page,
29                 0,
30                 mb_strpos($_page . ‘?‘, ‘?‘)
31             );
32             if (in_array($_page, $whitelist)) {
33                 return true;
34             }
35             echo "you can‘t see it";
36             return false;
37         }
38     }
39 
40     if (! empty($_REQUEST[‘file‘])                                       //file变量非空
41         && is_string($_REQUEST[‘file‘])                                  //file变量为字符串
42         && emmm::checkFile($_REQUEST[‘file‘])                            //通过checkFile()函数校验
43     ) {   
44         include $_REQUEST[‘file‘];                                       //文件包含
45         exit;
46     } else {
47         echo "<br><img src="https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg" />";
48     }  
49 ?>