Include

于 2024-07-23 23:20:16 发布
阅读量188 收藏
点赞数 2
分类专栏： BUUCTF 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_82505448/article/details/140648076
版权

点开看到此画面

观察URL多了个参数

file=flag.php   flag在php文件里

为什么不显示，可能是因为flag被注释掉了

此题考查PHP伪协议

file=php://filter/resource=flag.php     我们直接用resource

filter这个协议可以读文件用

有三个参数  read write  resource

发现不可以

file=php://filter/read=convert.base64-encode/resource=flag.php

通过base64编码，编码内容显示在界面上

我们可以看到编码显示

用burp进行base64解码

可以看到flag

L11没有1
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
include 函数
jiating167168的博客
04-10 3685
include的三种调用方式： 在使用实例命名空间之前首先要指定应用命名空间 1. include(module,namespace=None)： module：子url的模块字符串 namespace：实例命名空间。这个地方需要注意一点。如果指定实例命名空间，那 么前提必须要先指定应用命名空间。也就是在子urls.py中添加app_name变量。 代码实例： url.py文件： from ...
include 编译器
12-09
`include`编译器指令是编程语言中一个非常基础且重要的功能，它的主要作用是在编译源代码时将其他外部文件的内容插入到当前文件中。这个功能在多种编程语言中都有应用，包括C、C++、Java、Verilog等。在不同的语言中...
CMake中include的使用
网络资源是无限的
10-30 4374
CMake中include的使用
CMake中include指令介绍
liitdar的博客
07-21 6万+
本文主要介绍CMake中include指令的相关知识。引用CMake官网中对于include指令的介绍，如下：include指令的用法如下：详细描述如下：从上述内容可知，include指令用来载入并运行来自于文件或模块的CMake代码。在这里针对一些具体的问题场景，介绍include指令的具体用法。有时遇到这样一种需求，在使用同一个外层CMakeLists.txt的前提下，每个源码子目录中要求使用的C++标准版本不同，有的源码要求使用C++98标准编译、有的源码要求使用C++11标准编译，这时就可以使用in
vscode检测到#include错误，请更新includePath。解决方法
热门推荐
kuanyew的博客
06-14 17万+
vscode检测到#include错误，请更新includePath。解决方法 最近电脑重做，重新安装了一边vscode，但是写代码的时候发现头文件会标错，显示无法找到，下面是我的解决办法： 执行命令查看g++包含路径 g++ -v -E -x c++ - 复制上面红框的内容 在vscode中摁ctrl+shift+p搜索json文件 在includePath里面粘贴红框的库路径，注意双引号和逗号格式 如果再有问题，试试把"/usr/include",放在第一行，如上，解决问题 ......
vscode 增加includepath
假不假，生来只为写代码
02-25 2万+
方法一： 按下ctrl+shift + p打开命令，搜索下面关键字 c/c++ edit configration 修改下面includepath栏， 按上面的说明提示修改 "configurations":[ { "name":"Win32", "includePath":[ "${workspaceFolder}/**" ], 方法2： 如果找不...
include 方法使用
04-23
`include`标签是Android布局复用的重要工具，它允许开发者将一个布局文件嵌入到另一个布局文件中，从而减少代码重复，提高开发效率，并有助于维护。本篇文章将深入探讨`include`标签的使用方法及其注意事项。 ### 1...
dockerfile-include:为Dockerfile添加新的指令“ include”
05-14
dockerfile-include npm install -g dockerfile-include 使用包含指令创建一个docker文件FROM centos7INCLUDE centos.doc 执行docker build命令dockerfile-include -i centos.doc -o Dockerfiledocker build ....
set_include_path和get_include_path使用及注意事项
10-27
在PHP编程中，`set_include_path` 和 `get_include_path` 是两个非常重要的函数，它们与文件包含（如 `include` 和 `require`）密切相关。理解并熟练运用这两个函数可以帮助开发者更好地组织和管理项目中的文件结构...
PHP脚本中include文件出错解决方法
10-30
如果文件路径以`./`或`../`开头，它将在`include_path`设置的路径中查找，否则，它会首先在当前工作目录下寻找，然后在脚本所在的目录中寻找。 - **检查`include_path`**：`include_path`是PHP配置中的一个设置，它...
浅谈ASP.NET的include的使用方法
10-27
ASP.NET的`include`机制是Web开发中的一个重要概念，它允许开发者将常见的代码或用户界面元素组织到单独的文件中，然后在多个页面中重复使用这些文件，从而提高代码的复用性和维护性。在本篇文章中，我们将深入探讨`...
include.rar
01-04
在Linux系统中，`include`目录通常包含了C/C++编程语言的头文件，这些头文件提供了函数原型、常量定义和其他必要的编译信息。当你在进行软件开发或系统编程时，可能需要访问这些头文件来确保正确地调用库函数。在本...
JSP中include指令和include行为的区别
01-08
 %@ include file=” ”%> < jsp:include page=” ” flush=”true”/> 前者是指令元素、后者是行为元素。具体它们将在何处用？如何用及它们有什么区别？这应该是很多人看到它都会想到的问题。下面一起来...
asp #include命令
10-30
### ASP #include 命令详解 #### 一、引言 在Web开发领域，ASP（Active Server Pages）是一种服务器端脚本环境，用于创建动态网页。它支持多种脚本语言，如VBScript和JScript，可以与HTML混合使用，为用户提供动态...
JSP下动态INCLUDE与静态INCLUDE的区别分析
01-08
动态INCLUDE   用jsp:include动作实现 <jsp include page=”included.jsp” flush>它总是会检查所含文件中的变化，适合用于包含动态页面，并且可以带参数。 静态INCLUDE   用include伪码实现,定不会检查...
JSP中动态include与静态include的区别介绍
10-26
在JavaServer Pages (JSP) 中，我们常常需要在页面之间共享代码或内容，这时候就会用到`<jsp:include>` 和 `<%@ include %>` 两种包含机制，它们分别是动态包含（Dynamic Include）和静态包含（Static Include）。...
include工具依赖
02-04
py_innodb_page_info.pypy_innodb_page_info.pypy_innodb_page_info.py
ASP动态include文件
12-31
经常有这样的要求，根据不同的需求要求include不同的文件如各个人的不同设置，所以要求能动态include文件受<! #include file=”filename.asp” –> 宏限制  必须存在该文件并且会预先编译（不管前面是否加以条件...
Android开发中include控件用法分析
09-01
为了使布局更加清晰、可维护，Android提供了一种称为`include`的标签，允许开发者将多个布局文件组合在一起，形成复杂的用户界面。本文将深入探讨`include`控件的用法，并通过实例演示如何使用这一功能。 `include`...
include 失效
最新发布
10-25
根据提供的引用内容，可以看出其中有两个引用分别是关于不同技术的，一个是关于Vue3的，一个是关于PHP的。因此，我需要先确认您想了解哪个技术中的include失效问题。 如果您想了解Vue3中的include失效问题，根据引用和引用的内容，可以得知在Vue3中，keep-alive组件的include属性需要传入组件名称的数组，而不能直接传入路由名称的数组。如果您在使用Vue3的keep-alive组件时，include属性没有起作用，那么您需要确认传入的是组件名称的数组而不是路由名称的数组。 如果您想了解PHP中的include失效问题，根据引用的内容，可以得知在PHP中，多次使用include语句可能会导致全局变量global失效。这是因为在PHP中，include语句会将指定文件的内容插入到当前文件中，因此如果多次使用include语句插入同一个文件，那么其中的全局变量可能会被重复定义或覆盖，从而导致失效。为了避免这种情况，可以使用require_once语句代替include语句，确保每个文件只被包含一次。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值