本文详细讲解了CTF挑战中关于文件包含漏洞的利用，特别是结合Session上传进度文件的利用方法。通过curl操作和伪协议，如php://filter/convert-base64.encode，实现对文件内容的控制，最终达成getshell的目标。内容包括如何利用可控字符串绕过判断，以及解码过程中的技巧。
具体场景——session
我们可以查一下手册，看看这个参数是默认开启：
举栗子
通过上传一个orange作为key传一个值传给这个变量，放到file函数中，再去比对file函数读取结果文件中的第一行0前面六个字符串是否匹配，如果是orange就会作为包含，否则就会显示源代码。
这道题的难点在于包含一个文件要控制里面的内容，file函数的作用是把一个整一个文件读到一个数据中去，filename要读取文件名：
Session.upload_progress.enabled这个参数会生成一个上传进度文件，如何生成、是否可控以及它有什么用呢？
用curl来操作 ：
最低0.47元/天 解锁文章
扫一扫
721
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
