CTF中的PHP特性函数解析之下篇

Editor

目录

前言

parse_str

strrev

is_file

优先级问题

结语
前言
上篇文章讲的进阶一些的PHP特性不知道大家吸收的怎么样了，今天作为本PHP特性函数的最后一篇，我也会重点介绍一些有趣的PHP特性以及利用方法，下面开始我们今天的内容分享。

parse_str

202322108343409.jpg

parse_str()这个函数会把查询字符串解析到变量中。那么我们如何利用它的特性呢，我们看下面的例子：

分析一下代码要求我们什么，看最后要我们数组v2等于md5(v3)，而根据上面代码v2则是由该函数经过v1后赋值给的，那我们解题的思路就有了，利用parse_str() 函数的特点将v2[flag]的值覆盖，那么具体要怎样做呢？
先对数字5进行md5加密：

之后再从v1传入我们的值即可完成绕过：
Payload：
GET：v3=5
POST: v1=flag=e4da3b7fbbce2345d7772b0674a318d5

strrev

2023221083434010.jpg

这个函数还是很好理解的，就是将字符串进行翻转，曾经遇到过考察这个的题目觉得很有趣分享给大家，我们先看代码：
highlight_file(__FILE__);
    $file = $_POST['file'];
    if(isset($file)){
        if(strrev($file)==$file){
            include $file;
        }
代码很简单，第一个是高亮代码没有什么用，要我们传入file而且要使回文数等于它本身并且还要考虑如何进行攻击，是不是不太好想，这里使用php里面的data协议，该协议可以进行写入数据，而且?>闭合后可以加任意字符不会受别的影响。于是我们构造代码：
data://text/plain,>?;)]1[TSOP_$(lave php?
可以看到思路还是挺巧妙的。

is_file

2023221083434011.jpg

该函数检测是不是一个常规的文件类型，在CTF中也出过绕过这个函数的题目，下面我们先看看代码：

分析一下filter函数过滤了很多关键字符串对我们的输入进行限制，最后还不能让is_file检测出来是文件，那我们要怎样读取flag.php文件呢，看最后有个高亮file的操作，这里就是利用点，我们要让其等于flag文件，于是需要绕过：
这里 根据特性is_file不会识别php伪协议，于是我们构造下面代码：
php://filter/read=convert.quoted-printable-encode/resource=flag.php
这样传入即可绕过检测。

优先级问题
在php里存在以下优先级特性：
&&与||的优先级高于=，而&&优先级高于||
=的优先级高于and与or
这里也可以作为考点来考，我们看下面代码：

我们需要传入三个参数，之后进行类型的强制转换，再通过判断语句，最后需要code参数等于admin方可解题，根据优先级原则，所以当第一个判断条件为true时，直接跳过第二个条件然后判断第三个条件，可能有一些绕，只要username=admin为真值,code=admin输出flag，于是构造payload:
?code=admin&password=1&username=admin

结语
本文到这就结束了，这篇文章讲了几个比较有趣而且有一些难度的特性知识，不知道大家吸收的咋样了，当然PHP特性远没有这么少，更多关于CTF PHP特性函数的资料请关注知鸟论坛其它相关文章！

惜颜705

其实我一直觉得楼主的品味不错！呵呵！知鸟论坛太棒了！

永远爱你冰塘

论坛不能没有像楼主这样的人才啊！我会一直支持知鸟论坛。

xinting_6ym

楼主，我太崇拜你了！我想我是一天也不能离开知鸟论坛。

塞翁364

我看不错噢 谢谢楼主！知鸟论坛越来越好！

胡37

既然你诚信诚意的推荐了，那我就勉为其难的看看吧！知鸟论坛不走平凡路。

123456809

论坛不能没有像楼主这样的人才啊！我会一直支持知鸟论坛。

知足常乐77

我看不错噢 谢谢楼主！知鸟论坛越来越好！

丁侦球

楼主，大恩不言谢了！知鸟论坛是最棒的！

462710480

既然你诚信诚意的推荐了，那我就勉为其难的看看吧！知鸟论坛不走平凡路。