学逆向论坛»论坛 › 软件安全 › CTF专区 › local

aoligei

269 积分	0 好友	9 主题

发消息

[Web] local

发表于 2021-7-23 11:03:58 | 查看: 2179| 回复: 0

相关题目：

♦ local

查看链接得到源码

local

分析此parse_url函数的功能：本函数解析一个 URL 并返回一个关联数组，包含在 URL 中出现的各种组成部分。
具体分成以下部分scheme host port user pass path query fragment
可以知道host部分根据判断函数应该选择localhost,同时给定了一个url变量
给出提示是要求访问/var/www/html/flag.php
根据御剑扫描得出当前URL不存在此PHP

local

通过查看host数据部分是要求localhost，所以通过http://xuenixiang.cn:23085/?url= ... r/www/html/flag.php
进行查看源代码

local

得到flag

温馨提示：

1.如果您喜欢这篇帖子，请给作者点赞评分，点赞会增加帖子的热度，评分会给作者加学币。(评分不会扣掉您的积分，系统每天都会重置您的评分额度)。
2.回复帖子不仅是对作者的认可，还可以获得学币奖励，请尊重他人的劳动成果，拒绝做伸手党！
3.发广告、灌水回复等违规行为一经发现直接禁言，如果本帖内容涉嫌违规，请点击论坛底部的举报反馈按钮，也可以在【投诉建议】板块发帖举报。

收藏0 回复显示全部楼层道具举报打印

返回列表

		自动登录	找回密码
密码			立即注册