攻防世界 WEB warmup

開局乙個笑臉，控制台看原始碼，提示source.php，進入後一串**

<?php 

highlight_file
(__file__);
class
emmmif(
in_array
($page
,$whitelist))
$_page
=mb_substr
($page,0
,mb_strpos
($page
.'?'
, '?
') );
if (in_array($_page, $whitelist)) 
$_page = urldecode($page);
$_page = mb_substr(
$_page,
0,mb_strpos($_page . '
?', '?')
);if (in_array($_page, $whitelist)) 
echo "you can't see it";
return false;}}
if (! empty($_request
['file'])
&& is_string($_request
['file'])
&& emmm::checkfile($_request
['file'])
) else 
?>

下面進行**分析

if

(! empty(
$_request
['file'
]) //$_request
['file'
]值非空
&& is_string(
$_request
['file'
]) //$_request
['file'
]值為字串
&& emmm::checkfile(
$_request
['file'
]) //checkfile函式過濾
)else

1.值為非空

2.值為字串

3.能夠通過checkfile()函式校驗

構造?file=source.php?../../../../../ffffllllaaaagggg

當然…/…/是經過乙個乙個累加得出來的，畢竟不知道flag放在哪一層目錄。

flag

攻防世界mfw 攻防世界 Web mfw

題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...

攻防世界Web lottery

開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...

攻防世界 xctf Guess writeup

本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...