CISCN 2026 Web MediaDrive

Fri, 08 May 2026 18:08:01 +0800

a. 漏洞概述

在 preview.php 这个文件中，通过特定文件名的拼接，利用函数 iconv() 的转码漏洞，实现文件读取，最终获得 flag。

b. 代码审计

$user = null;
if (isset($_COOKIE['user'])) {
 $user = @unserialize($_COOKIE['user']);
}
if (!$user instanceof User) {
 $user = new User("guest");
 setcookie("user", serialize($user), time() + 86400, "/");
}

将 user 这个对象序列化，存到 cookie 中，使用的时候再将它反序列化，赋值给变量 $user。

$f = (string)($_GET['f'] ?? "");
if ($f === "") {
 http_response_code(400);
 echo "Missing parameter: f";
 exit;
}
$rawPath = $user->basePath . $f;

采用 GET 方式获取 f 的值，之后将它和 user 对象里面的 basePath 拼接，赋值给变量 $rawPath。其中 basePath 是 user 对象里面的一个属性，是我们构造特定文件名的利用点。

Iconv on Jay's CTF life

CISCN 2026 Web MediaDrive

a. 漏洞概述

b. 代码审计