本文详细介绍了在Webug4.0靶场中遇到的四种常见漏洞：文件包含漏洞、命令执行、Webshell爆破和SSRF，并提供了具体的操作实例和利用技巧，如使用base64编码读取源码，通过ThinkPHP V5漏洞执行系统命令，Webshell字典爆破以及SSRF攻击内网资源。
明天就开学了~~唉，剩下的就都打完算了！！！
一、文件包含漏洞
文件包含漏洞在ctf上种类有很多，我接触过的有php伪协议、日志包含、目录遍历、session文件包含等等。全阐述的话我是讲不完(主要还是菜),就拿这webug4.0的靶场当例子吧.
打开靶场注意url栏(文件包含直接读取的是文件，而不是文件源码，所以要想办法读取源码(index.php)，这里用的是base64读取)
?filename=php://filter/read=convert.base64-encode/resource=xxx.php
可以看到我写的是../../index
最低0.47元/天 解锁文章
534
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
