MENU

CTFWeb——Once More

October 15, 2018 • Read: 244 • Web,CTF

解题链接

思路


又是代码审计题
首先ereg函数就是限定你输入框内的值只能是字母和数字,然后里面else if要求输入参数的长度要小于8并且这个参数要大于9999999(这不自相矛盾吗.....)。最后如果要输出flag还要求参数中包含有*-*,这不是又跟“只能包含字母数字”这个条件矛盾吗

先一个一个来吧,首先要求参数的长度小于8,并且大于9999999,可以用科学记数法,1e8以上就行。
然后是要求包含*-*,这个可以利用ereg的一个漏洞就是00截断,当传入的参数为1e9%00###,因为遇到了%00就会导致后面的###不会进行ereg函数的判断。

所以输入1e9%00*-*

flag还是没出来,但是发现地址栏中参数并不是我们填入的,%00中间被加入了25,坑真是多啊.....,直接在URL里面拼参数好了

答案

CTF{Ch3ck_anD_Ch3ck}
Archives Tip
QR Code for this page
Tipping QR Code
Leave a Comment