BUUCTF

 1 <?php
 2     highlight_file(__FILE__);
 3     class emmm
 4     {
 5         public static function checkFile(&$page)
 6         {
 7             $whitelist = ["source"=>"source.php","hint"=>"hint.php"];   //设置白名单为source.php和hint.php
 8             if (! isset($page) || !is_string($page)) {                  //$page为字符串
 9                 echo "you can‘t see it";
10                 return false;
11             }
12 
13             if (in_array($page, $whitelist)) {                          //in_arry() 在白名单中查找$page
14                 return true;　　　　　　　　　　    
15             }
16 
17             $_page = mb_substr(                                         
18                 $page,
19                 0,
20                 mb_strpos($page . ‘?‘, ‘?‘)                             //截取‘?‘之前的部分，若无则截取整个部分
21             );                                                          //从$page中返回截取的部分
22             if (in_array($_page, $whitelist)) {
23                 return true;
24             }
25 
26             $_page = urldecode($page); 　　　　　　　　　　　　　　　　　   　//url解码
27             $_page = mb_substr(
28                 $_page,
29                 0,
30                 mb_strpos($_page . ‘?‘, ‘?‘)
31             );
32             if (in_array($_page, $whitelist)) {
33                 return true;
34             }
35             echo "you can‘t see it";
36             return false;
37         }
38     }
39 
40     if (! empty($_REQUEST[‘file‘])                                       //file变量非空
41         && is_string($_REQUEST[‘file‘])                                  //file变量为字符串
42         && emmm::checkFile($_REQUEST[‘file‘])                            //通过checkFile()函数校验
43     ) {   
44         include $_REQUEST[‘file‘];                                       //文件包含
45         exit;
46     } else {
47         echo "<br><img src=\"https://i.loli.net/2018/11/01/5bdb0d93dc794.jpg\" />";
48     }  
49 ?>