【ctf】php://filter/read=convert.base64-encode/resource=

最新推荐文章于 2023-10-11 09:44:17 发布
最新推荐文章于 2023-10-11 09:44:17 发布
阅读量3.3k 收藏
点赞数
分类专栏： ctf总结 文章标签： php 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chualam/article/details/109481881
版权

题目中flag在index里 打开后url有file= 发现index.php打开后没东西

于是就用到这个语句 这个语句的作用就是作为一个协议流的中间流 处理其他流 可以作为文件包含漏洞的攻击

至于为什么没有显示flag 肯定被注入掉了

这个协议还可以攻击一些php写入了exit导致无法连接菜刀的问题 把<>这些过滤掉

снυαιαм ιее
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
php filter base64,通过php://filter/read=convert.base64-encode/resource= 利用LFI来查看源码
weixin_32446485的博客
03-11 1459
PHP LFI读php文件源码以及直接post webshell2013-08-17 15:25:15|分类： 安全 |字号订阅最近在忙defcon的题目集训其中有一套题目里有个老外写的writeup中提到了LFI的另一种小技巧原文请参考http://ddxhunter.wordpress.com/2010/03/10/lfis-exploitation-techniques/PS:该...
fileclude（文件包含漏洞及php://input、php://filter的使用）
Welcome To Myon'Blog !
04-16 4324
fileclude、文件包含漏洞、php://input、php://filter、file_get_contents() 函数、empty()函数、isset函数、PHP伪协议
php://filter与ctf
m0_73973498的博客
10-11 376
这篇博客主要介绍的是php：//filter在ctf中的常见利用，关于php:/filter的介绍可以去下面这篇博客，讲解的非常详细。
Actf2020 Include[关于php://filter协议读取文件的wriptup]
sGanYu
09-16 1445
[ACTF2020 新生赛]Include 在点击tips后，提示需要从中找出flag 这里需要用到php://filter协议读内容 php://filter/read=convert.base64-encode/resource=index.php php://filter 是php中独有的一个协议，可以作为一个中间流来处理其他流，也可以进行任意文件的读取，具有resource（要过滤的数据流）、read（读链筛选的数据流）、write（写链筛选的数据流）等等参数。​ 在知道使.
PHP伪协议filter详解，php://filter协议过滤器
wangyuxiang946的博客
06-12 1万+
PHP://filter协议 PHP filter 过滤器
浅谈 filter伪协议的特性
qq_64201116的博客
07-22 2539
对我来说，我以前对filter伪协议不甚了解，这次接触了这一题，就得主动去更加深入地了解一下filter伪协议了。以前呢就知道php//filter/read=convert.base64-encode/resource=[文件名]这干瘪瘪的一套，用就完了，现在看来深入了解是很有必要的。......
CTF神器：自动爆破PNG图片宽高并一键修复工具
12-29
在CTF（Capture The Flag）比赛中，Web解题部分经常会出现一些创新的挑战，其中一种是隐藏信息在看似普通的PNG图片中。这类题目通常需要参赛者挖掘图片的元数据或者利用图片格式的特殊性来发现隐藏的“Flag”。标题...
TKK Aparat:项目已移至http://research.spa.aalto.fi/projects/aparat/-开源
04-29
1. "Aparat.ctf" - 这可能是一个配置文件或特定格式的数据文件，用于存储TKK Aparat的相关设置或项目数据。.ctf扩展名可以代表多种含义，具体取决于该软件的具体用途。 2. "Aparat.exe" - 这是Windows操作系统下的可...
脱壳工具UPX -EXE/Dll资源压缩工具-UPX-4.2.2
最新发布
05-27
UPX是一款先进的可执行程序文件压缩器。压缩过的可执行文件体积缩小50%-70% ，这样减少了磁盘占用空间、网络上传下载的时间和其它分布以及存储费用。 通过 UPX 压缩过的程序和程序库完全没有功能损失，和压缩之前...
CTF-字符串编码识别工具，网络安全CTF比赛的好帮手！
06-10
1. **编码检测**：BigEye能够自动检测和识别字符串的编码方式，如ASCII、Unicode、UTF-8、UTF-16、Base64、URL编码、Hex等。这对于分析加密或隐藏的文本非常有帮助。 2. **解码功能**：工具提供一键解码功能，将...
CTFtime.org-CTF-events:CTFtime.org-CTF-events KR
04-12
CTFtime.org-CTF-事件CTFtime.org-CTF-events KR
[ACTF2020 新生赛]Include
rang的博客
10-18 273
点击tips Can you find out the flag?源代码也看不到有用的东西 上burp 无解 现在考虑 “php://input"伪协议 + POST发送PHP代码 的经典套路 发现php://input被过滤 php://filter"伪协议” 来进行包含。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。 构造Payload: ?file=php://filter/read=convert.bas.
PHP文件包含漏洞
qq_33505576的博客
06-27 303
file=php://filter/read=convert.base64-encode/resource=index.php php://filter/是一种访问本地文件的协议，/read=convert.base64-encode/表示读取的方式是base64编码后，resource=index.php表示目标文件为index.php。 通过传递这个参数可以得到index.php的源码，下面说...
通过php://filter/read=convert.base64-encode/resource= 利用LFI来查看源码
热门推荐
Taowood的博客
07-25 3万+
PHP LFI读php文件源码以及直接post webshell 假设如下一个场景 (1) http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI漏洞) (2) 但是你没有地方可以upload你的webshell代码 (3) LFI只能读取到非php文件的源码（因为无法解析执行 只能被爆菊花） (4) 如果你能...
PHP-伪协议
摘星怪sec的blog
04-25 3725
常用的伪协议有就可以利用使用文件包含函数包含文件时,文件中的代码会被执行,如果想要读取文件源码,可以使用对文件内容进行编码,编码后的文件内容不会被执行,而是展示在页面中,我们将页面中的内容使用解码,就可以获取文件的源码了。
php://filter(文件包含漏洞利用)
MIGENGKING的博客
10-12 8164
“网址+/index.php?page=php://filter/convert.base64-encode/resource=index.php“ 例如： http://120.24.86.145:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php 首先这是一个file关键字的ge...
文件包含漏洞php://filter相关知识
彼岸花苏陌的博客
12-13 898
前言： 大家经常看到CTF比赛中web方向有文件上传漏洞，那比赛的wp有很多，比如这样的 ?file = php://filter/read=convert.base64-encode/resource=login 那其中的filter到底有什么用处呢？ 1.php://filter/ php://filter是文件上传漏洞经常要有的一个参数，用于数据流打开时的筛选过滤应用，访问网站本地文件，在面对一些CTF题卡一些黑白名单会很好用 2.php://filter参数 php://filter主要有三个参数
第1-63题总结：URL提交参数获取flag篇
分享简单的安全技术
05-10 3788
第一种：使用目录穿越方法，提交参数时输入：xxxx?/…/…/…/…/flag，利用?/将xxx文件失效，解析到flag所在文档，eg：第一题 第二种：使用filter协议读取文件，语句：php://filter/read=convert.base64-encode/resource=flag.php 第三种：执行ping命令时，使用|或；执行除ping命令外我们想要执行的命令 空格替换：采用$IPS$1代替空格 关键字替换，cat /flag=a=g;cat$IFS$1fla$a 第四种：利用空格绕过WA
一天一道CTF 第五天（filter协议文件包含）
scrawman的博客
03-04 544
[ACTF2020 新生赛]Include 网页里有个tips，点进去很容易发现就是在引导我们用文件包含 我们可以用php://filter协议来实施文件包含，payload为?file=php://filter/read=convert.base64-encode/resource=flag.php（或者把read=去掉也可以） convert.base64-encode把读的内容进行base64-encode编码，resource=flag.php说明读取的文件。最后得到base64加密过的flag，
php://filter/read=convert.base64-encode/resource=
08-29
根据引用和引用来看，"php://filter/read=convert.base64-encode/resource=" 是一个用于读取文件源码并进行base64编码的PHP语法。通过该语法，可以读取指定文件的源码内容，并将其编码为base64格式。而根据引用中的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值