BugkuCTF WEB解题记录 11-15

你必须让他停下

题目链接http://120.24.86.145:8002/web12/

由于题目暂时进不去，后期更新

本地包含

题目链接http://120.24.86.145:8003/

由于题目暂时进不去，后期更新

变量1

题目链接http://120.24.86.145:8004/index1.php

打开网页我们看到这样的 代码

flag In the variable ! <?php  

error_reporting(0);
include "flag1.php";
highlight_file(__file__);
if(isset($_GET['args'])){
    $args = $_GET['args'];
    if(!preg_match("/^\w+$/",$args)){
        die("args error!");
    }
    eval("var_dump($$args);");
}
?>

其中定义了一个变量args    而且我们可以从语句中得知变量是7个字符

我们思考一下，七个字符的变量   

于是我们想到了这个题可能考的是全局变量   GLOBALS


我们构造一下，用GET方式传输

http://120.24.86.145:8004/index1.php?args=GLOBALS

直接就爆出了flag

web5

题目链接http://120.24.86.145:8002/web5/

由于题目暂时进不去，后期更新

头等舱

题目链接http://120.24.86.145:9009/hd.php

进去网页，里面只有几个字   ”什么也没有“

查看下源代码   发现也是什么有用信息也没有

那么我们使用BP抓包GO一下看有没有得到什么信息

先将信息发送到对话窗口

GO 运行一下flag就出来了