日常刷题记录20210812

August 12, 2021 1853

感谢郭哥提供的环境和一万个hint

[724]upload

给了一个上传页面，beatiful front（笑）

看一下给的源码中关于上传文件的部分

if(isset($_POST['filename'])&&isset($_POST['content'])){
    if(stristr($_POST['filename'], 'h')){
        die('no h!');
    }
    $filepath = './files/'.$_POST['filename'];
    $filename = basename($_POST['filename']);
    file_put_contents($filepath,$_POST['content']);
    $_SESSION['files'][$filename] = $filepath;
    $_SESSION['paths'][$filepath] = 'file';
    header('Location:/?file='.$filename);
}

filename中不能含有h，很方便地把一堆后缀连带.htaccess给过滤了

题目还给了一个info.php的界面，可以直接看到服务器的phpinfo，得到session的路径

然鹅路径里带h，session动不了手脚

然后就在这题卡了一个多星期😅

后来找郭哥证实了是环境没配好，原题是session路径是tmp。那么这里我本地搭建环境，手动改session模拟一下

看一下下面这段源码

foreach ($_SESSION['paths'] as $path=>$class){
    $temp = new $class($path);
    if($class=='file'){
        $filelist[] = (string)$temp;
    }
    else{
        $filelist[] = $temp;
    }
}
$out = '<p>your file:';

foreach ($filelist as $value){
    $out .= $value.' ';
}
echo $out.'</p>';