拐弯抹角分值：10

• 来源：
• 难度：易
• 参与人数：5765人
• Get Flag：2089人
• 答题人数：2143人
• 解题通过率：97%

如何欺骗服务器，才能拿到Flag？

格式：CTF{}

解题链接：

原题链接：

【解题报告】

　　这是我入门web以来写的第十三题，这道题最简单的做法就是直接访问index.php，然后flag就可以直接拿到了，但是呢，这是一道教学题，我们可以自习看一下这个php代码，这个代码把各种绕过的方法都写上去了，我们不用刚才的那种方法应该怎么办呢？我们可以利用伪静态的方法去绕过~~~

早期搜索引擎对于这些动态网页参数的形式页面不容易收录，于是会将这些动态页面转化成以html结尾的静态页面，这些页面是真正的静态页面，保存在服务器的硬盘上。因此随着数据的不断增加，会对网站的空间占有率大大增加，于是一种URLRewrite(URL重写)即伪静态技术出现了,避免了真正静态文件的大量产生。

网页伪静态化的优点

1、维护方便，网页每天都自动变化，不用维护或者说极大地减少了维护量。

2、可以方便的实现对搜索引擎的优化，易于被搜索引擎收录。

3、缩短了URL的长度，隐藏文件实际路径提高了安全性，易于用户记忆和输入。

4、占空间比较小，不像纯静态那样多占用近过多的空间。

5、安全性能通过URL地址隐藏或加密，让黑客无法找到真实的动态页面，同时动态文件不需要太高的权限，从而避免了木马的注入。

伪静态最大的缺点就是会占用一定量的CPU使用率，增加服务器的响应时间。

这道题我们只需要输入两个index.php就行了，服务器只会解析第一个index.php，会绕过前面那么多苛刻的条件，这就是伪静态！！！我们就可以拿到flag了！

我们在这里做个绕过的简单小结：

//第一，我们可以构造 /indirection/a/../ /indirection/./ 等等这一类的

//所以，第一个要求就是不得出现 ./

//第二，我们可以构造 \ 来代替被过滤的 /

//所以，第二个要求就是不得出现 ../

//第三，有的系统大小写通用，例如 indirectioN/

//你也可以用?和#等等的字符绕过，这需要统一解决

//所以，第三个要求对可以用的字符做了限制，a-z / 和 .

//第四，多个 / 也是可以的

//所以，第四个要求是不得出现 //

//第五，显然加上index.php或者减去index.php都是可以的

//所以我们下一个要求就是必须包含/index.php，并且以此结尾

//第六，我们知道在index.php后面加.也是可以的

//所以我们禁止p后面出现.这个符号

//第七，现在是最关键的时刻

//你的$URL必须与/indirection/index.php有所不同