CTFOJ解题日记

BUUCTF:Basic

BUU LFI COURSE 1:

打开链接是一段php代码，我们查看相关函数highlight_file()的定义，发现存在文件漏洞，利用LFI（本地文件包含）漏洞

<?php
/**
 * Created by PhpStorm.
 * User: jinzhao
 * Date: 2019/7/9
 * Time: 7:07 AM
 */

highlight_file(__FILE__);

if(isset($_GET['file'])) {
    $str = $_GET['file'];

    include $_GET['file'];
}

页面内的几个函数或变量功含义：

highlight_file() ：函数对文件进行 PHP 语法高亮显示。语法通过使用 HTML 标签进行高亮。也就是用亮眼的字体把文件输出。

_FILE_：代表文件的绝对路径。例如“D:\www\test.php”。

isset()：bool函数，用于检测变量是否已设置并且非NULL。

$_GET：在 PHP 中，预定义的 $_GET 变量用于收集来自 method=”get” 的表单中的值。

$str：一个字符串变量。

include：包含并运行指定文件。

这个php程序的大致意思就是：

首先，高亮输出当前文件。然后判断表单中”get”的值是否设置，若已设置且不为空，则将值赋给$str变量（这个变量有啥用我不清楚）。最后，将$_GET所代表的文件用include包含进php程序。

原理：

漏洞原理为include函数会将接收参数所指定的文件加载进来并执行。故此可以利用该函数来获取服务器文件信息，或者执行PHP代码

实施过程：

因为是通过路径来找到对应的文件，就可以把flag文件作为路径参数去测试，发现确实能够get到flag的值。

所以就在网址后面加上?/file=/flag

1	网址/?file=/flag

此题还可以使用PHP伪协议进行解答

1	网址/?file=php://filter/convert.base64-encode/resource=/flag

获得ZmxhZ3s3YjU0ZGRmOS02ZjhmLTRkOTEtYTcwZi1iMjQ1ZGQyNjlkZWR9Cg==

使用base64进行解密得到flag=flag{2a77f0f2-df71-49c6-8024-d20acf9b53d0}

在 PHP 中，convert.base64-encode 是 php://filter 流的一个过滤器，它允许你在读取文件或数据流时，将其内容实时编码为 Base64。这种过滤器非常有用，因为它可以让你在不需要将整个文件内容加载到内存中的情况下，对文件进行 Base64 编码。
当你使用 file_get_contents 或类似函数，并指定 php://filter/convert.base64-encode/resource=文件路径作为参数时，PHP 会自动打开指定的文件，读取其内容，并在读取过程中将其编码为Base64。这样，你得到的结果就是文件的 Base64 编码表示。
在使用 php://filter/convert.base64-encode/resource=文件路径时，‌文件路径可以是绝对路径也可以是相对路径‌。
PHP 会根据提供的路径来尝试打开文件，无论这个路径是绝对的还是相对的。如果给出的是相对路径，PHP 会基于当前脚本的执行目录（通常是包含该脚本的目录，但可以通过 chdir() 函数改变）来解析这个路径。如果给出的是绝对路径，PHP 会直接尝试打开该路径指定的文件）