当前位置: 首页> 文旅> 旅游 > 佛山网站制作哪家便宜_公司线上推广怎么做_南宁求介绍seo软件_培训机构在哪个平台找

佛山网站制作哪家便宜_公司线上推广怎么做_南宁求介绍seo软件_培训机构在哪个平台找

时间:2025/7/13 19:27:29来源:https://blog.csdn.net/chinese_cabbage0/article/details/144223508 浏览次数:0次
佛山网站制作哪家便宜_公司线上推广怎么做_南宁求介绍seo软件_培训机构在哪个平台找

赛前回顾

1.题目打开后是文件包含的代码,如下

        

函数作用

             highlight_file(__FILE__)   //显示代码到网页

            isset    //检查变量是否存在并且非null(空)

             !empty  //php内置函数,检查变量是否为空或未设置,正常变量为空会触发,但是有个!所以这里是不为空的时候触发

        file_get_contents   //从get提交的内容中,是否等于hello ctf

解题思路

首先flag.php是我们需要读取的文件,代码大致意思就是说file1需要存在,然后file1没做限制,检查file2传入的内容是否等于hello ctf这个字符串,我们可以使用data协议来传参,然后file1来包含文件来读取flag

解题步骤

data传参没错,但是没有看到flag,应该是file1包含的方式不对,我们用php过滤器来包含

如下获取flag

       第一次想着用rot13来包含,结果报错了, 正常用base的比较多,这里用rot13是为了多记条命令

        

解密base64后得到flag

关键字:佛山网站制作哪家便宜_公司线上推广怎么做_南宁求介绍seo软件_培训机构在哪个平台找

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: