攻防世界 web进阶 Web_php_include【php伪协议命令执行文件包含】

最新推荐文章于 2024-04-09 15:16:04 发布
最新推荐文章于 2024-04-09 15:16:04 发布
阅读量320 收藏
点赞数 1
文章标签： 前端 php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Hrain7/article/details/121343408
版权

 分析代码，发现 php:// 被过滤了  ，php://伪协议用不成了，用data://伪协议

①?file=data://text/plain,<?php phpinfo();?>

 出现三个文件 访问fl4gisisish3r3.php

 然后在源代码中可看到flag

②?file=data://text/plain;base64,base64编码后再url编码后的<?php phpinfo();?>

 然后访问fl4gisisish3r3.php 同样需要base64编码后再url编码

 同样，在源代码中会发现flag

如果用一种方法做完后想要用另一种方法再试试，记得把历史记录删了，不然会不显示

Hrain777
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
攻防世界 文件包含总结思路
qq_56559508的博客
11-18 947
web安全 php 文件包含
文件包含(攻防世界)
m0_70819573的博客
02-16 247
除了使其运行php代码外,可以通过伪协议来读取文件,(默认flag地址/var/www/html/flag.php)来读取flag,回显do not hack。接着考虑过滤器和字符集的问题,
【攻防世界】题目名称-文件包含
wangzhemvp的博客
04-09 684
一直显示 do not hack!，可能是 include("./check.php") 过滤了。依次尝试如下payload，还是提示 do not hack。看到 include()，想到文件包含，用php伪协议。convert.iconv. 要一个一个的破解。（1）php://filter 其他编码方式。convert.iconv.[ ]过滤器。，想到文件包含，用php伪协议。找到输出编码，再找输入编码。
攻防世界—file_include
小缪的博客
06-10 2813
这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。对于指定过滤器的更多信息，请参考该函数的手册页。该过滤器不支持参数，
文件包含--Web_php_include(攻防世界)
Curry197的博客
05-29 728
<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 参考链接：Web_php_include_怪味巧克力的博客-CSDN博客 先认识一下代码里的两个函数： strstr： strstr(str1,st.
攻防世界（题目名称-文件包含）
……
09-14 1196
php协议过滤器绕过
攻防世界—-（web进阶）FlatScience–WP
12-14
发现都是pdf文件。看不懂 先来一套广播体操：我用的是御剑和AWVS 发现两个有趣的页面： 1.login.php 2.admin.php (还有一个robots.txt, 打开之后也是指向上面两个页面的) 先试一下admin.php,尝试几个密码登陆没有...
网络web安全与攻防技术_漏洞分析_网络攻防_网络安全_vulnerability_
09-29
常见网络安全协议工具使用方法，web安全漏洞分析、漏洞案例，web攻防思路分享。
Web攻防系列教程之浅析PHP命令注入攻击
05-27
Web攻防系列教程之浅析PHP命令注入攻击
网络攻防课程seed-labs实验-Web_SQL_Injection.zip
最新发布
06-01
《网络攻防课程：深入解析Web SQL注入》 在网络安全领域，Web应用安全是一个至关重要的环节，其中SQL注入（SQL Injection）是常见的攻击手段之一。本实验“网络攻防课程seed-labs实验-Web_SQL_Injection.zip”旨在...
网络攻防课程seed-labs实验-Web_XSS_Elgg.zip
06-01
【网络攻防课程seed-labs实验-Web_XSS_Elgg.zip】是一个针对网络安全学习的实验，主要关注Web应用程序中的跨站脚本（XSS）攻击。XSS是一种常见的网络攻击方式，攻击者通过在网页中注入恶意脚本，使用户在不知情的...
攻防世界 - (题目名称-文件包含)
shawdow_bug的博客
09-18 4084
writeup
攻防世界——文件包含与伪协议
yanfangjie的博客
01-17 713
Web_php_include <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 分析这段代码的意思 strstr(page,"php://")：匹配PHP://在page,"php://")：匹配PHP:/
【攻防世界】二十一 --- ics-05 --- 文件包含
qq_43168364的博客
12-29 389
题目 — ics-05 一、writeup 主页只有一个点可以访问 访问之后再点击下面的图表URL会发生变化 ?page查询字符串出来了 page查询字符串中存在文件包含漏洞，可以进行目录跳转 这里php://input被过滤了，无法直接使用php://input来读取flag了。需要想其他办法。直接包含index.php文件会回显Ok 想到是否做了过滤，用：php://filter/read=convert.base64-encode/resource=index.php 访问成功 解编码得到
攻防世界-泰山杯-简单的文件包含
wwxxss
11-11 1421
使用burp的熟练对其进行爆破，再次了解文件包含的一些协议来查看文件
【愚公系列】2023年05月 攻防世界-Web（题目名称-文件包含）
时光隧道
05-27 8258
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。具体案例介绍包括：//定义一个变量$file并将其传递给include函数中执行 $file = $_GET [ 'file' ];攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。
攻防世界 web php include,攻防世界-Web_php_include （四种解法）
weixin_36035466的博客
03-09 312
攻防世界-Web_php_include (考察的是文件包含)打开页面是这样一段代码从代码中得知page中带有php://的都会被替换成空str_replace()以其他字符替换字符串中的一些字符(区分大小写)strstr() 查找字符串首次出现的位置。返回字符串剩余部分}include($page);?>分析代码可知程序过滤掉了page=参数传入php://第一种方法(大小写绕过)大小...
攻防世界-nizhuansiwei/php伪协议与文件包含函数，反序列化
weixin_38885346的博客
04-09 386
打开靶场后，可以看到代码如下 <?php $text = $_GET["text"]; $file = $_GET["file"]; $password = $_GET["password"]; if(isset($text)&&(file_get_contents($text,'r')==="welcome to the zjctf")){ echo "<br><h1>".file_get_contents($text,'r')."</h1&
攻防世界web_php_include
03-16
攻防世界中的 web_php_include 是一种漏洞，它指的是在 PHP 程序中使用 include 或 require 语句加载文件时可能存在的安全问题。这种漏洞可能导致远程代码执行攻击，允许攻击者在服务器上执行任意代码。为了防止这种漏洞，应该对包含的文件进行严格验证，确保只包含可信的文件。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值