9.
命令执行漏洞
<html>
<head>
<title>ctf.show萌新计划web1</title>
<meta charset="utf-8">
</head>
<body>
<?php
# 包含数据库连接文件,key flag 也在里面定义
include("config.php");
# 判断get提交的参数id是否存在
if(isset($_GET['flag'])){
if(isset($_GET['flag'])){
$f = $_GET['flag'];
if($key===$f){
echo $flag;
}
}
}else{
highlight_file(__FILE__);
}
?>
</body>
</html>
使用system或者highlight函数
10.
过滤了system函数，使用PHP语法多次定义，拼凑payload
11.
过滤了cat
使用单引号或者双引号或者反斜杠绕过cat
system('ca""t config.php')
12.
如图，又禁用了文件名后缀
PHP的base64加解密函数：
payload：