CTFshow 文件包含 web116

最新推荐文章于 2024-08-05 16:45:50 发布
最新推荐文章于 2024-08-05 16:45:50 发布
阅读量849 收藏
点赞数
分类专栏： CTFshow 文章标签： php ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Kracxi/article/details/121890323
版权
这篇博客详细介绍了CTF比赛中关于web116的挑战，涉及源码分析、解题思路和最终的题解。作者通过winhex工具从视频中分离出PNG文件，并直接使用字典尝试解题，最后将此问题归类为简单的练习。
摘要由CSDN通过智能技术生成

目录

源码

下载视频用winhex分离出png
在这里插入图片描述

思路

可以正常读文件

################################

题解

直接跑字典
在这里插入图片描述

总结

水题

最低0.47元/天 解锁文章
Kradress
关注
专栏目录
CTFshow 文件包含 web80
Kradress的博客
12-08 939
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 11:26:29 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['file'])){
CTFshow 文件包含 web87
Kradress的博客
12-12 1962
目录源码思路题解题解一题解二总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 21:57:55 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['file'])
CTFshow 文件包含 web78-88 116 117
最新发布
potatojiang的博客
08-05 1068
这里我们需要注意的是我们的php://fiter/write=convert.base64-encode/resource=2.php需要进行两次url编码，而对我们的<?>需要进行一次base64编码，由于base64编码范围的原因<?>会被过滤为phpdie为6个，需要加上任意2个在base64范围内的字符即可，所以。PHP_SESSION_UPLOAD_PROGRESS获取实时文件上传进度，利用这个函数将内容写在文件中去。先确认文件存在，检测有没<，在把文件包含。发现一个png文件，保存下来。
CTFshow_Web_文件包含——web78~88、116~117
Ho1aAs‘s Blog
04-26 1094
文章目录题解web78web79web80~81web82~86web87web88web116web117完 题解 LFI：Local File Include RFI：Remote File Include web78 php伪协议，使用php://filter，解码即可 [GET]PAYLOAD: ?file=php://filter/convert.base64-encode/resource=flag.php web79 过滤php，data伪协议，使用php://data，上传php代码打开f
ctfshow web入门 文件包含:web78-web81 web88 web116 web117
rawrecruit的博客
04-14 7420
个人ctfshow刷题记录
ctfshow文件包含
遇事不决冲冲冲
09-18 3382
web78 无防护读取源码 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 伪协议读取后base64解密 php://filter/read=convert.base64-encode/resource=flag.php web79 data协议 <?php if(isset($_GET['file
ctfshow-web入门-文件包含（web88、web116、web117）
Welcome To Myon'Blog !
07-06 1198
没有过滤冒号 : ，可以使用 data 协议，但是过滤了括号和等号，因此需要编码绕过一下。这里有点问题，我 ('ls') 后加上分号发现不行，可能是编码结果有加号，题目做了过滤去掉分号得到 PD9waHAgc3lzdGVtKCdscycpPz4=，传入时要把等号去掉，因为题目过滤掉了等号，否则会触发 die 函数，即使去掉等号，base64 解码也是
ctfshow学习记录-web入门（文件包含88&116-117）
龟速更新的九某人
07-05 1118
ctfshow学习记录-web入门（文件包含web88&web116-117）
CTFshow 文件包含 web79
Kradress的博客
12-07 704
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-09-16 11:10:14 # @Last Modified by: h1xa # @Last Modified time: 2020-09-16 11:12:38 # @email: h1xa@ctfer.com # @link: https://ctfer.com */ if(isset($_GET['file'])){
CTFshow 文件包含 web117
Kradress的博客
12-12 821
目录源码思路题解总结 源码 <?php /* # -*- coding: utf-8 -*- # @Author: yu22x # @Date: 2020-09-16 11:25:09 # @Last Modified by: h1xa # @Last Modified time: 2020-10-01 18:16:59 */ highlight_file(__FILE__); error_reporting(0); function filter($x){ if(preg_ma
CTFSHOW PHP特性篇（中篇 111-131）
羽的博客
10-21 4940
web111 function getFlag(&$v1,&$v2){ eval("$$v1 = &$$v2;"); var_dump($$v1); } if(isset($_GET['v1']) && isset($_GET['v2'])){ $v1 = $_GET['v1']; $v2 = $_GET['v2']; if(preg_match('/\~| |\`|\!|\@|\#|\\$|\%|\^|\&|\*
ctfshow web入门118-150wp
Firebasky的博客
10-25 1137
前段时间太忙啦，就没有发。但是羽师傅也发了呢 CTFSHOW PHP特性篇（中篇 111-131） CTFSHOW PHP特性篇 （下篇132-150） 我就不写博客啦，还是发pdf吧，需要的可以下载 链接：https://pan.baidu.com/s/1YnkfV5wfCqPFr2HW1MwUEg 提取码：c0gf 复制这段内容后打开百度网盘手机App，操作更方便哦 ...
CTFshow_web入门_文件包含
ScyLamb的博客
03-09 1122
文件包含 文章目录文件包含0x00 web780x01 web790x02 web800x03 web810x04 web820x05 web830x06 web840x07 web850x08 web860x09 web870x0A web880x0B web1160x0C web117 0x00 web78 if(isset($_GET['file'])){ $file = $_GET['file']; include($file); 无过滤 ?file=php://filter/
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Jay17的博客
08-16 3833
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
ctfshow 文件包含
m0_74097148的博客
03-25 250
【代码】ctfshow 文件包含。
ctfshow web入门 文件包含
Lum1n0us's Blog
02-03 1082
文章目录web78web79web80-81web82-86web87web88web116web117参考链接 web78 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 第一题是最基础的文件包含，直接上payload payload： ?file=php://filter/convert.base64-enco
CTFSHOW web入门 命令执行+文件包含+PHP特性
JJT
10-26 4323
刷题时间记录表 ID 开始时间 结束时间 刷题范围 1 2021.08.23 19:20 2021.08.23 21.30 web41-45 2 2021.08.24 22:16 2021.08.25 0:04 web46-54 3 2021.08.25 17:06(上班划水) 2021.08.25 18:00 web55-web58 4 2021.08.25 20:26 2021.08.25 22:39 web59-web72 5 2021.08.26 22:20 2021
【CTFSHOW】web入门文件包含
7ruth0hn的博客
07-23 2001
【CTFSHOW】web入门文件包含 web78 if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 没有过滤，一开始想直接包含flag.php，发现一片空白。使用php://filter伪协议读取flag.php内容，进行base64解码得到flag。 payload： ?file=php://filter/convert.base6
CTFSHOW WEB入门
qq_51558360的博客
10-11 4574
----------信息搜集---------- 源码泄露 查看源码即可 前台JS绕过 直接开发者工具查看源码 当然也可以抓包查看 也可以禁用js查看源码 协议头信息泄露 或者抓一下包也可 robots后台泄露 phps源码泄露 根据题目猜测输入index.phps 下载到一个index.phps打开得到flag 源码压缩包泄露 访问www.zip 没有flag,尝试访问fl000g.txt 版本控制泄露源码 Git是一个开源的分布式版本控制系统 git代码泄露，git上传代码会在目录创
ctfshow web入门文件包含
05-24
2. Robots.txt文件：该文件包含网站的爬虫指令，告诉爬虫哪些页面可以被访问，哪些不可以。 3. .htaccess文件：该文件包含了一些服务器配置信息，比如重定向和安全设置等。 4. 网站地图：该文件列出了网站的所有页面...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值