打开网页 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br>&l
1.发现 1.1打开题目地址，查看为PHP代码审计 代码审计走起，一步一步分析 2.步骤 2.1大体要传入三个参数，先看第一段语句， 知识点 1）PHP函数 1.isset：PHP: isset - Manual 2.file_get_contents：PHP: file_get_contents - Manual 2）关于伪协议常用的payload，包括读文件和php代码执行 1
一 前置知识点 file_get_contents函数 — 将整个文件读入一个字符串 ctf中伪协议总结 二 解题 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="we
BUUCTF-[ZJCTF 2019]NiZhuanSiWei 一、知识点 1、php各种协议，data://，php:// payload构造： text=data://text/plain,welcome to the zjctf data协议解释:https://www.php.net/manual/zh/wrappers.data.php 2、文件包含 payload构造： file=php://filter/read=convert.base64-enc
0x01、Web 1.NiZhuanSiWei-[ZJCTF 2019]-[PHP伪协议]-[传送门->BUUCTF] 第一步：打开环境，点击题目链接，进行代码审计 <?php $text = $_GET["text"]; //GET传参：text $file = $_GET["file"]; //GET传参：file $password = $_GET["password"]; //GET传参：password if(i
<?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>
