2023年11月29日
XCTF--web-easyphp
摘要： 这也是一道经典的的弱类型题目，访问分析代码 <?php highlight_file(__FILE__); $key1 = 0; $key2 = 0; $a = $_GET['a']; $b = $_GET['b']; if(isset($a) && intval($a) > 6000000 && 阅读全文
posted @ 2023-11-29 12:19 Junglezt 阅读(47) 评论(0) 推荐(0) 编辑
XCTF-web-file_include
摘要： 根据题目描述应该是一个文件包含的题目，访问主页面 需要传入filename的参数，尝试使用php://filter协议读取check.php文件的内容 ?filename=php://filter/read/=convert.base64-encode/resource=check.php 经过一些 阅读全文
posted @ 2023-11-29 11:07 Junglezt 阅读(42) 评论(0) 推荐(0) 编辑
XCTF-web-fileclude
摘要： 访问页面是一个文件包含的源代码，代码很简单 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"]) && isset($_GET["file2"])) { $file1 = $_GET["file1" 阅读全文
posted @ 2023-11-29 09:32 Junglezt 阅读(52) 评论(0) 推荐(0) 编辑