[SWPUCTF 2022 新生赛]numgame-Toy模板网

这篇具有很好参考价值的文章主要介绍了[SWPUCTF 2022 新生赛]numgame。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

这道题有点东西网页一段计算框，只有加和减数字，但是永远到大不了20，页面也没啥特别的，准备看源码，但是打不开，我以为是环境坏掉了，看wp别人也这样，只不过大佬的开发者工具可以打开，我的就不行

[SWPUCTF 2022 新生赛]numgame,PHP,安全

最后试了一下，你要么就在网页右上角更多工具里面手动打开，要么就另外打开一个网页，然后先打开开发者工具再加载题目url

[SWPUCTF 2022 新生赛]numgame,PHP,安全

在代码此处有一段src标签，好像是一个JavaScript的代码，但是利于工具看的时候，页面并没有对应回显，看起来是个路径，可以访问一下

[SWPUCTF 2022 新生赛]numgame,PHP,安全

js看不懂，但是在最后又一段base64加密的字符串，我还以为flag就拿到了

[SWPUCTF 2022 新生赛]numgame,PHP,安全

解密后才发现依旧是一个文件，应该也可以访问，保险起见我还是去提交了一下，果然是错误的哈哈

[SWPUCTF 2022 新生赛]numgame,PHP,安全

代码审计

访问后是一段php代码

[SWPUCTF 2022 新生赛]numgame,PHP,安全

1. 第一行代码`error_reporting(0);`用于禁止错误报告。

2. 然后，通过`include("flag.php")`包含了一个名为`flag.php`的文件。

3. 接下来，定义了一个名为`nss`的类，其中有一个名为`ctf()`的静态方法。包含了hint2.php

4. 在接下来的代码中，通过`isset($_GET['p'])`检查`$_GET['p']`是否存在。如果存在，就进入下一层判断。

5. 在第6行代码中，使用`preg_match()`函数对`$_GET['p']`进行正则匹配，判断其是否含有字母`n`或`c`。如果匹配成功，就输出`"no"`并结束脚本的执行。

6. 在第7行代码中，使用了`call_user_func()`函数，根据`$_GET['p']`的值调用对应的函数。`call_user_func()`函数用于调用一个回调函数。这里回调函数的名称由`$_GET['p']`指定。

hint2.php是可以直接访问的，但是完全看不懂有啥关联

[SWPUCTF 2022 新生赛]numgame,PHP,安全

一开始想的是直接用命令执行，但是不行，后来查看了wp，才得知我们要利用的东西就是nss类，一开始我看直接就可以访问hint2.php我还以为就没他啥事儿了呢，

这里还要学习一个新的运算符 ::双冒号运算符

我们可以直接利用双冒号运算符去访问类中的方法，因为正则表达式中匹配到了n和c，但是用到的修饰符是/m多文本匹配，所以我们可以采用大小写看能否绕过，所以构造payload

[SWPUCTF 2022 新生赛]numgame,PHP,安全

得到hint2.php文件的数据，根据提示修改payload，访问后看源码得到flag

[SWPUCTF 2022 新生赛]numgame,PHP,安全

::双冒号运算符

在PHP中，::是一个双冒号运算符，也被称为范围解析操作符或静态访问操作符。它用于访问类中的静态属性、静态方法和常量，或调用父类的静态方法。

在类名后面使用`::`，可以直接访问类的静态成员或调用静态方法，而无需创建类的实例。这使得我们无需实例化一个类就可以访问和操作类级别的成员。

1. 访问静态属性：文章来源地址https://www.toymoban.com/news/detail-636504.html


   class MyClass {
       public static $myStaticProperty = 10;
   }

   echo MyClass::$myStaticProperty; // 输出 10

到了这里，关于[SWPUCTF 2022 新生赛]numgame的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

[SWPUCTF 2022 新生赛]numgame

代码审计

::双冒号运算符

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏

支付宝扫一扫领取红包，优惠每天领

二维码1

二维码2