热门搜索:
您现在的位置是：首页 > 文章详情

never give up——bugku

日期：2018-07-15点击：441

刚刚做了bugku的题目，现在整理一下

写出解题思路，希望能够帮助到那些需要帮助的人

所有的wp都是以一题一篇的形式写出

主要是为了能够让读者更好的阅读以及查找，

希望你们不要责怪！！共勉！！！

 

never give up

100

 

http://120.24.86.145:8006/test/hello.php

作者：御结冰城

解题思路：首先查看源代码就会看到：

 

看见那个红线的地方就是我们需要的，直接访问就好了：

直接使用使用base64进行解码就会得到：

然后使用url进行解码就会得到：

";if(!$_GET['id']) { header('Location: hello.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_GET['b']; if(stripos($a,'.')) { echo 'no no no no no no no'; return ; } $data = @file_get_contents($a,'r'); if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4) {  require("f4l2a3g.txt"); } else { print "neve

看见画线的地方，直接进入就好了：

 

 这个就是答案：flag{tHis_iS_THe_fLaG}

 

您可以考虑给博主来个小小的打赏以资鼓励，您的肯定将是我最大的动力。

微信 支付宝
作者： 落花四月
关于作者：潜心于网络安全学习。如有问题或建议，请多多赐教！
版权声明：本文版权归作者和博客园共有，欢迎转载，但未经作者同意必须保留此段声明，且在文章页面明显位置给出原文连接.
特此声明：所有评论和私信都会在第一时间回复。也欢迎园子的大大们指正错误，共同进步。或者直接私信我
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是作者坚持原创和持续写作的最大动力！
原文链接：https://yq.aliyun.com/articles/649062
关注公众号

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。

持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

转载内容版权归作者及来源网站所有，本站原创内容转载请注明来源。

相关文章

    文章评论

    共有0条评论来说两句吧...

    文章二维码

    扫描即可查看该文章

    点击排行

    推荐阅读

    最新文章