首页 > itarticle > 2019西湖论剑writeup

2019西湖论剑writeup

admin 11月 14, 2020 0

看到include $_GET['file']尝试文件包含用php://filter读取index文件,成功读取解码得到如下:


$a = @$_GET['file'];
if (!$a) {
	$a = './templates/index.html';
}
echo 'include $_GET['file']';
if (strpos('flag',$a)!==false) {
	die('nonono');
}
include $a;
?>

提示有dir.php 继续读取dir.php


$a = @$_GET['dir'];
if(!$a){
$a = '/tmp';
}
var_dump(scandir($a));

分析:
index.php
获取file值检查是否出现flag
dir.php
列出目录结构

先在dir.php中查看目录

然后在index.php中读取

解码得到flag

#

#