buuctf [HCTF 2018]WarmUp 1 解题思路

想要成为WEBStar

已于 2024-05-14 18:38:21 修改

阅读量1k

点赞数 10

CC 4.0 BY-SA版权

文章标签：网络安全 php

于 2024-05-13 22:55:07 首次发布

本文链接：https://blog.csdn.net/2301_76899943/article/details/138823129

开头是一个魏所黄豆，没有其他的提示
在这里插入图片描述

检查源代码可以看到有source.php的提示，那么直接打开source.php

 <?php
    highlight_file(__FILE__);
    class emmm
    {
   
   
        public static function checkFile(&$page)
        {
   
   
            $whitelist = ["source"=>"source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
   
   
                echo "you can't see it";
                return false;
            }

            if (in_array($page, $whitelist)) {
   
   
                return true;
            }

            $_page = mb_substr(
                $page,
                0