乌海学校网站建设,wordpress默认主题下载,免费正能量软件下载,公司网站后台管理题目描述
题目截图如下#xff1a;
进入场景看看#xff1a;
?phpinclude flag.php;$a $_REQUEST[hello];eval( var_dump($a););show_source(__FILE__);
?解题思路
PHP代码审计咯
相关工具
百度搜索PHP相关知识
解题步骤
分析脚…题目描述
题目截图如下
进入场景看看
?phpinclude flag.php;$a $_REQUEST[hello];eval( var_dump($a););show_source(__FILE__);
?解题思路
PHP代码审计咯
相关工具
百度搜索PHP相关知识
解题步骤
分析脚本就行 1. include flag.php; 引入了一个名为 flag.php 的文件。 2. $a $_REQUEST[hello]; 从 HTTP 请求的参数中获取名为 hello 的值并将其赋给变量 $a。也就是说request是要请求得到hello的信息及a的是hello的信息而不是hello本身.
/?helloeval( var_dump($a);); 使用 eval() 函数将 $a 的值作为 PHP 代码执行并将结果打印出来。试试
/?helloflag.php并么有出现那可能是hello的值有问题不能直接这么写
因为flag.php是一个文件,所以需要使用file()函数来读取:
/?hellofile(flag.php)show_source(__FILE__); 将当前文件的源代码输出到浏览器。这意味着我们可以直接查看该脚本的代码。
得到Flag
flag{7536e9c02aaf8a3ee1dc88e1f5018f27}新知识点 var_dump()会将传入的变量打印到页面变量类型,变量长度和变量值 eval()会执行传入到其中的php代码 echo输出的是最终的结果变量类型和字符串 file():把整个文件读入一个数组中。数组中的每个单元都是文件中相应的一行包括换行符在内。
需要把PHP基础学习一下,这很多都是关于PHP的基础代码审计!也不难! 有用的话请点赞收藏评论帮助更多的同学哦
