never give up（WEB）

审查元素，发现有一个1p.html

抓包

访问1p.html

 

html转换为Js

http://tool.chinaz.com/tools/html_js.aspx

url解码

http://tool.chinaz.com/tools/urlencode.aspx

base64解码

http://tool.oschina.net/encrypt?type=3

url解码

http://tool.chinaz.com/tools/urlencode.aspx

";if(!$_GET['id'])
{
	header('Location: hello.php?id=1');
	exit();
}
$id=$_GET['id'];
$a=$_GET['a'];
$b=$_GET['b'];
if(stripos($a,'.'))
{
	echo 'no no no no no no no';
	return ;
}
$data = @file_get_contents($a,'r');
if($data=="bugku is a nice plateform!" and $id==0 and strlen($b)>5 and eregi("111".substr($b,0,1),"1114") and substr($b,0,1)!=4)
{
	require("f4l2a3g.txt");
}
else
{
	print "never never never give up !!!";
}


?>

 

访问f4l2a3g.txt得到flag。