明天就开学了~~唉,剩下的就都打完算了!!!
一、文件包含漏洞
文件包含漏洞在ctf上种类有很多,我接触过的有php伪协议、日志包含、目录遍历、session文件包含等等。全阐述的话我是讲不完(主要还是菜),就拿这webug4.0的靶场当例子吧.
打开靶场注意url栏(文件包含直接读取的是文件,而不是文件源码,所以要想办法读取源码(index.php),这里用的是base64读取)
?filename=php://filter/read=convert.base64-encode/resource=xxx.php
可以看到我写的是../../index