[安洵杯 2019]easy_web 1

最新推荐文章于 2025-02-02 18:07:43 发布

南冥~

最新推荐文章于 2025-02-02 18:07:43 发布

阅读量1.8k

点赞数 2

CC 4.0 BY-SA版权

文章标签：安全

本文链接：https://blog.csdn.net/plant1234/article/details/124048056

首先打开题目得到：

在这里插入图片描述
发现url有所不同：

img为base64加密，解码后发现还是base64，继续解码，然后是16进制
在解码得到：

在这里插入图片描述

发现img可能存在文件包含漏洞：

将index.php按照加密方法加密请求得到：

在这里插入图片描述

发现base64编码解码，得到

在这里插入图片描述
发现是index.php源码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) 
    header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));

$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {
   
   
    echo '&