tobeCTFer

摘要： 先直接输入index.php 发现能完整的看到文件源码, 进行代码审计: payload: a/../../../../flag.txt 阅读全文

摘要： system(ls); 在PHP中, 未定义的常量会被当作字符串处理 其中在PHP中, 是如何定义和使用常量的: <?php const AGE = 18; echo AGE;//18 system(base64_decode(Y2F0IGZsYWcucGhw)); 这里Y2F0IGZsYWcucG 阅读全文

摘要： <?php error_reporting(0); error_log(0); require_once("flag.php"); function is_trying_to_hak_me($str) { $blacklist = ["' ", " '", '"', "`", " `", "` ", 阅读全文

摘要： 文件上传部分 <?php if ($_SESSION['admin']) { $con = $_POST['con']; $file = $_POST['file']; $filename = "backup/" . $file; if (preg_match('/.+\.ph(p[3457]?|t 阅读全文

摘要： payload:\system 我的解释是: 用户输入: "\system" ↓ PHP解释器处理 1. 移除多余的命名空间前缀 2. 转换为小写（如果函数名不区分大小写） 3. 在符号表中查找对应的函数 4. 执行函数 这应该只是表面的解释, 探究本源应该是错误的 阅读全文

摘要： BUUCTF-[BSidesCF 2020]Had a bad day 随便一点, 发现:/index.php?category=woofers 打开源码, 发现: 判断是PHP文件包含的题目 构造:/index.php?category=php://filter/convert.base64-en 阅读全文

摘要： 总结一下解题过程: ?text=XXX, 这个太简单了, 不用记 ?file=XXXXuseless.php 老办法, 用base64编码的方式读到源码内容, 发现是flag类 ?password=flag对象的序列化内容, 虽然类没有写构造函数, 但是可以手动的指定对象的file属性的值为:php 阅读全文