Если ли возможность получить $flag?

Question

[LoonTiG]

Есть исходник страницы:

<?php
	include('flag.php');
	if(strcmp($_POST['password'], $password) == 0) {
		echo $flag;
	}
?>

<form method="post">
	<input type="password" name="password" placeholder="Enter password">
	<input type="submit" value="Enter">
</form>

Как мне получить $flag? Есть доступ к этой странице, есть доступ к странице flag.php, но , естественно нет исходников flag.php
Какие могут быть способы получить значение этой переменной?

Comments

[OVK2015]

include('flag.php');
Ваш скрипт и файл flag.php в одной папке лежат?

[LoonTiG]

OVK2015: Да файлы лежат в одной папке

[OVK2015]

LoonTiG:
Ну так сразу тогда:
include('flag.php');
var_dump($flag);
без всяких if

[LoonTiG]

OVK2015: Есть текст исходника, доступа к исходнику нет

[OVK2015]

LoonTiG:
Так в чем тогда сложность? Создайте свой php файл, сохраните в нем код и пользуйте на здоровье

[LoonTiG]

OVK2015: исходник только этого скрипта есть, а flag.php неизвестен)

[OVK2015]

LoonTiG:
Тогда, ничего не понял.
А вот это тогда include('flag.php'); вы что подключаете? Надеюсь оригинальный flag.php?

[LoonTiG]

OVK2015: Это задание на поиск уязвимости
Исходников, как файлов нет вообще, дан только текстовый файл с этим кодом
Необходимо получить данные из $flag

[OVK2015]

LoonTiG:
А! Если

Есть доступ к этой странице, есть доступ к странице flag.php

Ну, так curl или echo file_get_contents("flag.php");

[LoonTiG]

OVK2015: К странице - в смысле к сайту, к файлу доступа нет :D

[OVK2015]

LoonTiG:
Т.е., чтобы получить значение $flag(которая храниться в flag.php) нужно знать значение $password, кот., по идее, храниться то же во flag.php?

[LoonTiG]

OVK2015: да

Answer 1

[metallix]

Значение переменной или исходники файла?
если переменной то просто var_dump($flag);

Comments

[LoonTiG]

Где мне это прописать?

[metallix]

LoonTiG: вместо echo $flag;