BugkuCTF-web21(详细解题思路及步骤)

审题

题目并没有什么信息，只是鼓励你不要放弃，never give up。

F12获取信息

没有额外信息，刷新了几下，也没有出现新东西。

Burp suite抓包

提示了 1p.html ，于是把GET参数改为 1p.html ，得到一串JS代码

解码

于是，在线解码

解码后仍然存在注释内容，尝试用base64解码

解码之后，发现了新信息，出现了一些函数和判断语句，同时还有许多百分号

可以看出，还需要URL解码

分析PHP代码

得到PHP代码如下，总会有些函数是你不了解的，直接查一下就知道了

";if(!$_GET['id']) { header('Location: hello.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_GET['b']; if(stripos($a,'.')) { echo 'no no no no no no no'; return ; } $data = @file_get_contents($a,'r'); if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4) { $flag = "flag{
    ***********}" } else { print "never never never give up !!!";
}


?>

构造payload

参数为：    /hello.php?id=0e&a=php://input&b=.123542

变量a，文件上传
变量b，首字母是一个点，不等于4，”111“和一个点拼接，可以与”1114“正则匹配

本来没打算写，后来又觉得这个题出得还是很好的，所以就写了一下，有帮助的话，欢迎点赞评论收藏。