Ураааа))) Я смогла) Без подсказок)

беее))))

Так, сдвинулись с места.

И даже зарешали второй способ.

У третьего способа есть несколько вариантов реализации, пока в зачет пойдет любой из них.

===

И да, подсказка

сработала в минус для некоторых, попробую переформулировать.

Нет способа обойти стоппер, когда вызываем http://task.antichat.com:10007/db/info.php

но нас никто и не заставляет выполнить скрипт именно так.

Второй способ найден) Как дела?

ой все, не флудим ©

Не напоминай...

По первому способу.

.SpoilerTarget" type="button">Spoiler: Не хинт, а грубая подсказка
Враппер php:// практически разжеван в нужном объеме в одной из старых статей журнала Хакер.

Просто прочитай и выполни.

На рдоте задание запускалось с залоченным способом php://

поскольку слишком просто.

Нам будет тяжело двигаться дальше, если будем застревать на таких задачках.

Давайте попробуем вместе посмотреть, что тут может быть сложного.

Есть инклюд файла, в который можем писать произвольную информацию

И это RFI, т.е. можем применять различные обертки (врапперы).

Http://, https:/, ftp:// и ftps:// запрещены функцией validate(), но список поддерживаемых врапперов у php гораздо шире.

Пробуем работать с оберткой php://, просто потому, что она умеет работать с фильтрами, а мы умеем применять ее в инклюдах для чтения содержимого скриптов.

Именно способность фильтровать потоки на чтение и запись нам и нужна.

Т.е. считанный файл и он же, но обработанный некоторым фильтром (или последовательностью фильтров), уже будут содержать различающуюся информацию и этим можно манипулировать.

А штатных фильтров, работающих с php:// достаточно, чтобы составить несколько вариантов RCE.

Ну и не забываем выполнить требование валидатора

Следующая подсказка.

Решения основаны на врапперах:

1 - php://

2 - phar://

3 - zip://

Первые два способа довольно очевидны, штатное использование возможностей.

Как приготовить zip - архив, нужно догадаться, хотя существует читерский вариант, он тоже будет приниматься в зачет, но его ценность невелика.

В этом задании можно отловить для себя сразу две пользы.

Во-первых, это базовые вещи, их нужно просто знать.

Во-вторых, когда ты их нашел сам, а не просто прочитал решение - они становятся "невырубово" базовыми.

Ну и бонусом прокачивается хакерская догадка и поиск вспомогательного материала.

И вот интересно, вообще то, что открыл, нашел сам - является более качественным материалом и фундаментом твоих знаний, чем та же информация, но полученная как готовые результаты работы других людей.