NSSCTF 简单包含

发布时间：2024年01月03日

开启环境:

使用POST传flag，flag目录/var/www/html/flag.php

先使用post来尝试读取该flag.php

?没反应:

查看一下源码index.php，看有什么条件

base64解密:?

<?php

$path = $_POST["flag"];

if (strlen(file_get_contents('php://input')) < 800 && preg_match('/flag/', $path)) {
    echo 'nssctf waf!';
} else {
    @include($path);
}
?>

使用POST传flag，preg_match过滤了flag，前面还有一个<800规则
也就是输入的字符串要有800个字符才能读取到，可以使用&符号构造一条语句

?成功获取base64，拿去解密(一定是800个a)

文章来源:https://blog.csdn.net/weixin_74336671/article/details/135302112
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章