XCTF php2

2019-05-13 20:54:13 阅读：395 来源： 互联网

初次进入环境，出现如下图所示界面

先在域名中输入index.php欲要查看主页面，结果依旧是上述界面，此时，将php改为phps，尝试查看php源码，如下图所示

出现源码，代码审计，可以看出，get接受id=admin时，会出现key值，即可能出现flag，但是，当输入“?id=admin”时

会提示错误，故此，想到可能admin 被设为了敏感字符，造成了只要识别到admin就会报错，因在url中提交，所以，我们使用url编码对“admin”进行编码，网上找到的URL编码均不能进行编译，故个人写了如下c++代码来执行编码

#include<iostream>
#include<string>
#include<string.h>
using namespace std;
void main()
{
   char a[27];
   string b[27]={"%61","%62","%63","%64","%65","%66","%67","%68","%69","%6a","%6b","%6c","%6d","%6e","%6f","%70","%71","%72","%73","%74","%75","%76","%77","%78","%79",
   "%7a"};
   string c;
   string d[27];
   for(int i=0;i<26;i++)
   {
       a[i]=char(97+i);
   }
   cin>>c;
   for(i=0;i<c[i]!='\0';i++)
   {
       for(int j=0;j<26;j++)
       {
           if(c[i]==a[j])
               d[i]=b[j];
       }
   }
   for(i=0;i<c[i]!='\0';i++)
       cout<<d[i];
   cout<<endl;
}

代码运行结果如下

将编码结果放入到URL中，发现还是会报错，此处报错原因是因为PHP代码中的“urldecode”函数，该函数会对输入的ID进行解码，故而一次编码的admin无法绕过php代码的检测

不死心的我上网查询进行了二次URL编码，得到如下结果“%2561%2564%256d%2569%256e”，将二次编码过后admin放入到URL中，得到flag

标签：编码,27,admin,URL,报错,php,XCTF,php2
来源： https://blog.csdn.net/qq_41941506/article/details/90180541

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

XCTF php2