NSSround#28Team_Web_WP

<?php
highlight_file(__FILE__);

//flag在/flag路由中

if (isset($_GET['url'])) {
    $url = $_GET['url'];  #获取输入的url内容

    #判断输入的内容中是否含有http://，如果没有则返回error
    if (strpos($url, 'http://') !== 0) {
        echo json_encode(["error" => "Only http:// URLs are allowed"]);
        exit;
    }

    #parse_url() 是 PHP 中用于解析 URL 的内置函数，它的第二个参数 PHP_URL_HOST 表示 提取 URL 中的 host 部分。
    #http://127.0.0.1/flag → host 是 127.0.0.1;http://0/flag → host 是 0
    $host = parse_url($url, PHP_URL_HOST);
    
	#gethostbyname() 是 PHP 中用于将域名（或主机名）解析为对应 IPv4 地址的内置函数。它的核心功能是 将主机名转换为 IPv4 地址，域名解析：如果输入是域名（如 example.com），函数会通过 DNS 查询获取其 IPv4 地址。若域名无法解析，则返回原始输入（例如 gethostbyname("invalid.abc") 返回 "invalid.abc"）。直接输入 IP 地址：如果输入本身是合法的 IPv4 地址（如 127.0.0.1），函数直接返回该地址，不会进行额外解析；
    $ip = gethostbyname($host); #使环回绕过失效，依旧被识别为127.0.0.1
    
	#判断输入的host是否含有127.0.0.1和::1,如果有则返回error
    #禁止访问本地回环地址（localhost）
    $forbidden_ips = ['127.0.0.1', '::1']; #::1 是 IPv6 的环回地址，功能等同于 IPv4 的 127.0.0.1
    #in_array()函数作用：判断 $ip 是否存在于 $forbidden_ips 数组中。若存在 → 返回 true，执行代码块内的逻辑。若不存在 → 跳过检查，继续执行后续代码。
    if (in_array($ip, $forbidden_ips)) {
        echo json_encode(["error" => "Access to localhost or 127.0.0.1 is forbidden"]);
        exit;
    }
    

    $ch = curl_init(); 	#curl_init()：初始化 cURL 会话
   # curl_setopt() 是 cURL 库的 统一配置接口，用于设置请求的各类参数。第一个参数：cURL 句柄（$ch），标识一个具体的 HTTP 会话。第二个参数：选项常量（如 CURLOPT_URL、CURLOPT_RETURNTRANSFER），决定配置的类型。第三个参数：配置的具体值，类型和含义由 选项常量 决定。
    # CURLOPT_URL：设置请求地址;
    #curl_setopt($ch, CURLOPT_URL, $url) 功能：定义 HTTP 请求的目标 URL。
    curl_setopt($ch, CURLOPT_URL, $url);
    
    #CURLOPT_RETURNTRANSFER：控制响应返回方式;
    #curl_setopt($ch, CURLOPT_RETURNTRANSFER, true)作用：决定是否将服务器返回的内容保存到变量中。
    #若设为 true，响应内容会被写入内存缓冲区，通过 curl_exec() 返回。若设为 false（默认），响应内容会直接输出到标准输出（如	屏幕）
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
   
	#curl_exec($ch) 是 cURL 函数库中 执行 HTTP 请求 的核心函数，其作用是根据预先配置的 cURL 会话（$ch）发起网络请求，并返	  回服务器的响应结果。
    $response = curl_exec($ch);
	
    #检查是否有错误发生，如果有，将错误信息封装为 JSON 格式（如 {"error": "Could not resolve host"}）并输出；若无错误，直接输出 $response（服务器返回的原始内容）。
    #curl_errno($ch)核心作用：返回最后一次 cURL 操作（如 curl_exec()）的错误代码（错误编号）。无错误时：返回 0。有错误时：返回非零整数（如 6 表示 DNS 解析失败，28 表示超时）。
    if (curl_errno($ch)) {
        echo json_encode(["error" => curl_error($ch)]);
    } else {
        echo $response;
    }
    
	#关闭一个cURL会话并且释放所有资源。
    curl_close($ch);
} else {
    echo json_encode(["error" => "Please provide a 'url' parameter"]);
}
?>

<?php
error_reporting(0);
highlight_file(__FILE__);
#检查是否输入a,b,password
if (isset($_POST['a']) && isset($_POST['b']) && isset($_GET['password'])) {
    $a = $_POST['a'];
    $b = $_POST['b'];
    $password = $_GET['password'];
    #检查password是否都为数字，如果是就die，如果不是123456.也die
    if (is_numeric($password)) {
        die("password can't be a number</br>");
    } elseif ($password != 123456) {
        die("Wrong password</br>");
    }
	#a不等于b，且a.b md5的值要相同
    if ($a != $b && md5($a) === md5($b)) {
        echo "wonderful</br>";
        #读取文件
        include($_POST['file']);   # level2.php
    }
}
?>