标签：index cookies BugKu keys filename file php margin

BugKu cookies

打开环境后发现一串特别迷惑的字符

研究一会啥也没研究出来后，观察到url有俩个参数，line和filename，且filename的值是base64，解码后为keys.txt

试着把它改成index.php的base64,发现它返回了index.php中的第一行代码，由此推断，line参数控制的是输出的是第几行代码

接下来一行一行读取后，得到源码

<?php
error_reporting(0);
$file=base64_decode(isset($_GET['filename'])?$_GET['filename']:"");
$line=isset($_GET['line'])?intval($_GET['line']):0;
if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ=");
$file_list = array(
    '0' =>'keys.txt',
    '1' =>'index.php',
);

if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){
    $file_list[2]='keys.php';
}

if(in_array($file, $file_list)){
    $fa = file($file);
    echo $fa[$line];
}
?>

可知，如果cookie中用值为margin的参数margin，那么，file_list中会添加一个keys.php文件，此时我们就可以令filename=keys.php来读取flag

标签：index,cookies,BugKu,keys,filename,file,php,margin
来源： https://www.cnblogs.com/xx5xx/p/16118709.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。