_F61d_的web空间用户8342
【idekCTF 2022】Paywall — Filter链构造和扩展
输入“/”快速插入内容
【idekCTF 2022】Paywall — Filter链构造和扩展
【idekCTF 2022】Paywall — Filter链构造和扩展
前言
说起来 在HNCTF的时候就有师傅用filter链给我把一道文件包含题非预期了，一直说着研究，然后一直咕x，然后这次idek比赛就遇到了（悲
所以这篇文就小小的总结一波吧x
【idekCTF 2022】Paywall_WriteUp _使用filter链构造对应字符
那先看Paywall这道题。
附件如下：
paywall.tar.gz
82.09KB
题目起了之后：
当你点击 All about flags的时候会提示下面的信息：
代码块
Thank you for your interest in The idek Times, but this article is only for premium users!
# 可以看到 只有高贵的VIP才能看到 flagx
我们点击两个连接，可以看到url的参数变化：
•
?p=flag
•
?p=hello-world
因为是白盒，所以直接审计代码：（这里就给关键部分的代码了）
代码块
<?php
error_reporting(0);
set_include_path('articles/');
if (isset($_GET['p'])) {
$article_content = file_get_contents($_GET['p'], 1);
# 使用strpos()函数检查读取的文章内容是否以“PREMIUM”或“FREE”开头
if (strpos($article_content, 'PREMIUM') === 0) {
die('Thank you for your interest in The idek Times, but this article is only for premium users!'); // TODO: implement subscriptions
}
else if (strpos($article_content, 'FREE') === 0) {
echo "<article>$article_content</article>";
die();
}
else {
die('nothing here');
}
}
?>
所以我们的思路还是比较明确，在他用file_get_contents() 函数从请求的文件中读取内容的时候，在flag文件的开头加一个 “FREE” 这样就能让php输出$article_content的内容。
所以这里就利用了filter链的构造，详细看这个项目：
当然也有可以直接用来梭的脚本：