hackyou2014 CTF web关卡通关攻略

作者：Mickey,瞌睡龙

所有文件已打包可自己搭建测试：

CTF.zip

第一关



http://hackyou2014tasks.ctf.su:10080/

打开网页，通过看源代码发现有

#!html

尝试访问index.phps，如图1，

图片：2014012112115741016.png

通过查看index.phps,发现源代码如下：

#!php

效果如图6:

图片：2014012112143046600.png

也可以用SplFileObject

http://cn2.php.net/manual/en/splfileobject.construct.php

效果图如7:

图片：2014012112144854244.png

最后用GlobIterator得到结果

http://cn2.php.net/manual/en/globiterator.construct.php

效果图如8:

图片：2014012112150472274.png