京津冀攻防-array_slice绕过

前言

题目不难，但是为什么我要写这么一个小比赛，因为我爆零了。

对，致敬传奇爆零web手EddieMurphy。

路还很长，确实还很长。

浅析

前面的绕过很简单，data伪协议就能进，php伪协议就能读sql_unlimited.php，然后是就是这个源码：

<?php
header("Content-type:text/html;charset=utf-8");
$mysqli=new mysqli("localhost","root","toor","unlimited");
if(mysqli_connect_error()){
	printf("connecte failed%s<br>",mysqli_connect_error());
	exit();
}

function sql_sel($id){
    if(is_array($id)){
    	$id = implode(",", $id);
	    $result=$GLOBALS['mysqli']->query("select * from info where id in ($id)");
	    while(list($id,$message)=$result->fetch_row()){
	    	echo '<li>'.$id.'ï¼'.$message.'</li>';
	    }
	}
    
}


function do_co() {
    if(isset($_POST['id'])){
    	$post=$_POST;
	    if (@!is_numeric($post['id'][0]) || @!is_numeric($post['id'][1])) {
	        die("NO! NO! NO! The Parameters must be numeric");
	    }
	    sql_sel(array_slice($post['id'],0,2));
    }
    die('No Permissions');   
    
}
do_co();