【网络安全 | CTF】攻防世界 file_include 解题详析（php伪协议+convert转换过滤器）

已于 2024-05-31 09:34:16 修改
阅读量4.7k 收藏 1
点赞数 2
分类专栏： CTF 文章标签： web安全 php 安全 php伪协议 CTF 网络安全
于 2023-07-31 16:09:56 首次发布
该原创文章未经本人许可，不得用于商业用途。未经授权不得转载，否则保留追究法律责任的权利。
本文链接：https://blog.csdn.net/2301_77485708/article/details/132023659
版权

正文

题目描述：怎么读取文件呢？


由代码审计可知，可通过filename参数构造POC，来读取check.php

POC的构造涉及PHP伪协议，参考链接：文件包含 | PHP伪协议实战

POC：

?filename=php://filter/read=convert.base64-encode/resource=check.php

回显如下：

在这里插入图片描述

猜测关键字被过滤，怎么办呢？

该题涉及到 convert转换过滤器

常见的convert转换过滤器有这两种：convert.iconv.<input-encoding>.<output-encoding>、convert.quoted-print

了解本专栏 订阅专栏 解锁全文 超级会员免费看
秋说
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
攻防世界18.fileclude
weixin_49765221的博客
04-20 1165
梅开二度-php的伪协议
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)
2401_84208172的博客
05-24 1223
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)，该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。黑客&网络安全如何学习。
攻防世界-web-file_include
MateSnake的博客
05-12 468
攻防世界-web-file_include
【攻防世界】file_include
m0_74979597的博客
09-13 1574
这个参数filename，，用户可以通过这个参数找到漏洞；1.当我使用filename=
攻防世界17.fileinclude
weixin_49765221的博客
04-19 771
php的伪协议需要多理解呀
攻防世界—file_include
小缪的博客
06-10 2835
这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。对于指定过滤器的更多信息，请参考该函数的手册页。该过滤器不支持参数，
攻防世界-file_include
m0_49025459的博客
12-18 6919
对于我这种编码能力差的小白，我直接就是一个一个手测，然后呢，发现?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=check.php好使，但是没有flag。读题我们发现我们需要去读取./check.php中的数据，我们尝试用伪协议进行读取，接下来构造payload。文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。通过阅读php代码，我们明显的可以发现，这个一个文件包含的类型题。
攻防世界---fileinclude
m0_72447684的博客
10-11 1178
攻防世界---fileinclude
file_include(攻防世界)
m0_56107268的博客
11-14 7094
php转化器的学习
【愚公系列】2023年05月 攻防世界-Web（file_include）
时光隧道
05-25 8925
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。具体案例介绍包括：//定义一个变量$file并将其传递给include函数中执行 $file = $_GET [ 'file' ];攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。
网络安全攻防大赛ctf题目
03-09
网络安全攻防大赛CTF（Capture The Flag）是一种流行的竞赛形式，旨在提升参赛者的网络安全技能，包括漏洞挖掘、密码学、取证分析、网络嗅探等多个领域。这类比赛通常分为多个环节，如逆向工程、Web安全、密码学、二...
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
07-14
智能网联汽车 天融信杯 信息安全攻防赛 2023 CTF真题
基于python的网络攻防平台（CTF）设计与实现
07-30
网络攻防演练系统是基于python中flask框架下平台，该平台借助于网上各种CTF靶场设计框架进行构想，搭建一个CTF解题模式为主的网络攻防平台。系统主要完成以下几个模块：用户登录与注册系统模块、用户个人解答详情...
360网络安全课程CTF入门视频.zip
最新发布
06-05
11-网络安全实验-永恒之蓝1.mp4 12-网络安全实验-永恒之蓝2.mp4 13-网络安全实验-永恒之蓝3.mp4 14-网络安全实验-永恒之蓝4.mp4 15-DVWA环境搭建-phpstudy使用方法.mp4 16-DVWA-文件上传漏洞基础.mp4 17-BurpSuite...
攻防世界-fileclude
m0_49025459的博客
12-28 1172
访问题目场景阅读php代码构造payload，这里文件包含的file1使用的是php伪函数进行传输的，file2使用的data://text/plain进行内容的传入。
攻防世界 -- fileinclude
weixin_48031371的博客
09-14 3273
攻防世界 -- fileinclude
攻防世界 fileinclude
qq_73861475的博客
05-20 485
因为变量是用cookie传参的，所以我们构造的playload是关于cookie的，在bp里面将cookie更改为我们构造的，最后就会得到。红线圈出来的就是flag的base64编码值，所以我们要将红线圈出来的值进行base64解码就会得到flag。include函数用php://filter伪协议来绕过。我们可以看这个页面知道flag在flag.php这个文件中，而且还有文件路径为。首先打开题目进入环境，在此之前题目没有太多提示。传参，所以我们要改cookie的值。可以用于读取、写入文件等函数。
【网络安全 | CTF】攻防世界 fileinclude 解题详析（php伪协议）
等风来
07-31 4052
由于index.php在/var/www/html目录下，而flag.php与index.php同为php文件，故猜想flag.php也在该目录下。因此解题思路为：利用php伪协议，构造language参数，来读取该目录下的flag.php文件。，即此处存在文件包含。
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得可以包含 flag.php 文件。具体的步骤如下： 1. 通过试错法找到可以绕过的字符，常用的有 null 字符（%00）、双字节绕过（%252e）、unicode 编码绕过等。 2. 经过试错法，发现可以使用双字节绕过来绕过筛选器，构造如下 URL： ``` http://xxx.com/index.php?file=..%252Fflag ``` 这样就可以成功包含 flag.php 文件，从而获取 flag。 需要注意的是，这种漏洞具有比较高的危害性，因此在编写 PHP 代码时，一定要对输入进行过滤和验证。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秋说

感谢打赏，祝你平安喜乐。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值