CFXLWT 2022-07-16 10:44 采纳率: 81.5%
浏览 23
已结题

CTF webPHP这个不知道怎么传参

请问这个要怎么传参,我没有学过PHP,真的束手无策
请问这个要怎么传参,我没有学过PHP,真的束手无策
请问这个要怎么传参,我没有学过PHP,真的束手无策

img


请问这个要怎么传参,我没有学过PHP,真的束手无策请问这个要怎么传参,我没有学过PHP,真的束手无策

  • 写回答

1条回答 默认 最新

  • 今夕何夕2112 2022-07-16 12:06
    关注

    第三行用GET方法接受了一个参数,
    网址?whoami=参数
    比如http://111.111.111.111:8080/index.php?whoami=index.php
    多个参数用&连接,?whoami=../flag.php&$__=/var/www/,这个,或许能行吧,可能得转换一下;---;
    代码判断了$_是否为空和$_文件前几位是否满足条件,满足条件就include一下$_文件
    然后把get传的参数设置为变量,
    最后扫描$__目录;
    可以试试先用get方法传入名为$__的参数,改变$__变量,逐层“扫描”,找到flag文件所在位置后,尝试访问或把whoami参数改为flag文件路径,看能不能找到flag,flag文件<PHP前的@ 不知道有什么影响

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题?

问题事件

  • 系统已结题 8月14日
  • 已采纳回答 8月6日
  • 创建了问题 7月16日

悬赏问题

  • ¥20 机器学习能否像多层线性模型一样处理嵌套数据
  • ¥20 西门子S7-Graph,S7-300,梯形图
  • ¥50 用易语言http 访问不了网页
  • ¥50 safari浏览器fetch提交数据后数据丢失问题
  • ¥15 matlab不知道怎么改,求解答!!
  • ¥15 永磁直线电机的电流环pi调不出来
  • ¥15 用stata实现聚类的代码
  • ¥15 请问paddlehub能支持移动端开发吗?在Android studio上该如何部署?
  • ¥20 docker里部署springboot项目,访问不到扬声器
  • ¥15 netty整合springboot之后自动重连失效