标签：web file2 base64 漏洞 flag 文件 新手 php XCTF
前言
- 刷题平台:攻防世界
web简介
WEB是CTF竞赛的主要题型，题目涉及到许多常见的WEB漏洞，诸如XSS、文件包含、代码执行、上传漏洞、SQL注入。还有一些简单的关于网络基础知识的考察，例如返回包、TCP-IP、数据包内容和构造，以及信息收集。
fileclude
开启靶机，首先发现给出了源码
通过这两句发现此题可能存在与文件包含漏洞
include($file1);
首先就是这一句文件包含函数中存在变量,可能存在文件包含漏洞
if(file_get_contents($file2) === "hello ctf")读取文件函数中存在变量，可能存在任意文件读取漏洞
文件包含漏洞位于file1与file2两个变量。
file2被放入了file_get_contents函数中
并要求返回值为hello ctf
根据上述分析，可以使用
php://filter伪协议来读取源代码php://input来绕过之后就能得到最终的payload:?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=php://input
通过hackbar进行post传参hello ctf
拿到了经过base64编码后的flag
在线工具:base64解码
成功拿到了flag
cyberpeace{ba25909b911e0abd3857a97bfe7cfbdd}
robots
根据题目提示
在url后面加上robots.txt访问一下
发现flag所在的目录
成功拿到flag
cyberpeace{1430341a31353f684c40f6b77cd1a12c}
标签：web,file2,base64,漏洞,flag,文件,新手,php,XCTF 来源： https://www.cnblogs.com/zy4024/p/xctf-web.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。