BugKu cookies
作者:互联网
BugKu cookies
打开环境后发现一串特别迷惑的字符
研究一会啥也没研究出来后,观察到url有俩个参数,line和filename,且filename的值是base64,解码后为keys.txt
试着把它改成index.php的base64,发现它返回了index.php中的第一行代码,由此推断,line参数控制的是输出的是第几行代码
接下来一行一行读取后,得到源码
<?php error_reporting(0); $file=base64_decode(isset($_GET['filename'])?$_GET['filename']:""); $line=isset($_GET['line'])?intval($_GET['line']):0; if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ="); $file_list = array( '0' =>'keys.txt', '1' =>'index.php', ); if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){ $file_list[2]='keys.php'; } if(in_array($file, $file_list)){ $fa = file($file); echo $fa[$line]; } ?>
可知,如果cookie中用值为margin的参数margin,那么,file_list中会添加一个keys.php文件,此时我们就可以令filename=keys.php来读取flag
标签:index,cookies,BugKu,keys,filename,file,php,margin 来源: https://www.cnblogs.com/xx5xx/p/16118709.html