实验吧Web-PHP大法
笔记 字符串比对解析,与大小写无关。 eregi()函数 语法: eregi(string pattern, string string, array [regs]); 返回值: 整数/数组 特点:PHP函数eregi()与大小写无关,类似函数ereg() 则区分大小写 例:if (eregi("C","abcdef") //true URl双编码: 将经过url编码产生的'%'再次编码,及把'%'替换为'%25'
链接: http://www.shiyanbar.com/ctf/54
页面情况
获得提示: index.php.txt <?php if(eregi("hackerDJ",$_GET[id])) { echo("<p>not allowed!</p>"); exit(); } $_GET[id] = urldecode($_GET[id]); if($_GET[id] == "hackerDJ") { echo "<p>Access granted!</p>"; echo "<p>flag: *****************} </p>"; } ?> <br><br> Can you authenticate to this website? 首先eregi()函数进行一次比较判断,如果想打印flag,id不能等于"hackerDJ" ,并且经过url解码后id等于"hackerDJ"
但这里需要注意的是:在浏览器中提交时浏览器会为我们进行一次解码
可以在本地执行下面的代码:
<?php $id = '%68ackerDJ'; if(eregi("hackerDJ",$id)) { echo("<p>not allowed!</p>"); exit(); } $id = urldecode($id); if($id == "hackerDJ") { echo "<p>Access granted!</p>"; echo "<p>flag: *****************} </p>"; } ?>
可以看到成功打印,说明浏览器的确为我们转换了一次
![](https://images2015.cnblogs.com/blog/1012328/201609/1012328-20160923192835965-2060422442.png)
因此我们需要进行两次编码: h --> %68 --> %2568
构造url: index.php?id=%2568ackerDJ
提交即可获得flag: flag: DUTCTF{PHP_is_the_best_program_language}
声明:
作者:ssooking 联系邮箱:c3Nvb2tpbmdAeWVhaC5uZXQ=
若无特殊说明,所发博文皆为原创,转载请务必注明出处、保留原文地址。欢迎交流分享!如果您有任何问题,请联系我!
作者:ssooking 联系邮箱:c3Nvb2tpbmdAeWVhaC5uZXQ=
若无特殊说明,所发博文皆为原创,转载请务必注明出处、保留原文地址。欢迎交流分享!如果您有任何问题,请联系我!