[NSSCTF][SWPUCTF 2021 新生赛]jicao

2022-12-08

题目链接：https://www.ctfer.vip/problem/384

WP

在阅读代码后发现，当对网站传入一个post型的参数id和一个get型的参数json且满足if条件的内容，则能传回一个flag
于是在查阅相关资料后

json_decode这个函数是对JSON格式的字符串进行编码

参数json：待解码的json string格式的字符串，所以我们需要传入get型的参数json并且对他进行解码

JSON 格式的字符串
$json = '{"a":"php","b":"mysql","c":3}';
其中a为键，php为a的键值。

实例：

  <?php$json = '{"a":"php","b":"mysql","c":3}';
  $json_Class=json_decode($json);
  $json_Array=json_decode($json, true);
  print_r($json_Class);
  print_r($json_Array);
  ?>
  程序输出：

  stdClass Object (
  [a] => php
  [b] => mysql
  [c] => 3 )
  Array (
  [a] => php
  [b] => mysql
  [c] => 3 )

于是我们利用传入一个post为id=wllNB，再传入json为{“x”:”wllm”}，即可获得动态的flag

1	参考：https://www.cnblogs.com/kode00/p/16856963.html

本文作者： Bolerat
本文链接： https://bolerat.github.io/posts/5696/
版权声明： 本博客所有文章除特别声明外，均采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。转载请注明出处！