攻防世界web进阶区Web_php_include

最新推荐文章于 2024-04-14 21:39:05 发布
最新推荐文章于 2024-04-14 21:39:05 发布
阅读量625 收藏 1
点赞数
分类专栏： ctf 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gongjingege/article/details/107396487
版权

打开链接，代码审计
在这里插入图片描述
可以看出只要有php://就会无限循环
strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串。如果是，则该函数返回 str1字符串从 str2第一次出现的位置开始到 str1结尾的字符串；否则，返回NULL。
strstr函数对大小写敏感，改成大写的PHP://
str_replace函数在这里把“空”替换成了“php：//”，使while无限循环
在这里插入图片描述
打开hackbar（max hackbar）

在这里插入图片描述

输入<?php system("Is");?>

在这里插入图片描述
出现了三个文件，flag应该是在fl4g***.php这个文件中
用cat命令打开，<?php system ("cat fl4gisisish3r3.php")?>
在这里插入图片描述
得到flag

//还有其他大佬的方法，但是我比较菜。。。只能这样了

2020.7.16 公瑾

gongjingege
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 9587
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
攻防世界-web-Web_php_include
wuh2333的博客
05-18 192
攻防世界，php_web_include
攻防世界-web Web_php_include
m0_48108919的博客
02-10 1247
根据题目这题应该要用到php文件包含 分析代码： strstr() 函数用法：搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE（该函数是区分大小写的） //例如： echo strstr("Hello world!","world"); // 输出 world! str_replace() 函数用法：替换字符串中的一些字符（区分大小写） //例如： echo str_replace("world","Peter","Hello world!"); //输出Hell
攻防世界Web_php_include
qq_45955869的博客
05-27 53
提示：Web_php_include。
攻防世界---Web_php_include
最新发布
2201_75556700的博客
04-14 491
6.构造下面url，读取fl4gisisish3r3.php内容。5构造下面url，读取该路径的文件。4.构造下面url，得到目录路径。在网页上显示文本。
攻防世界—-（web进阶）FlatScience–WP
12-14
在这个“攻防世界—-（web进阶）FlatScience–WP”的挑战中，我们需要解决一个Web安全相关的谜题。这个谜题涉及到多个技术点，包括Web应用漏洞利用、数据库注入、PDF文件处理以及哈希算法的应用。 首先，我们注意到...
网络web安全与攻防技术_漏洞分析_网络攻防_网络安全_vulnerability_
09-29
常见网络安全协议工具使用方法，web安全漏洞分析、漏洞案例，web攻防思路分享。
web应用安全攻防策略.doc
11-21
web应用安全攻防策略.doc
中国首届医院网络安全攻防演练Web部分真题
07-13
中国首届医院网络安全攻防演练Web部分真题，厦门站。一个WEB站点 源码。
Web安全的三个攻防姿势
02-25
我们最常见的Web安全攻击有以下几种1.XSS跨站脚本攻击2.CSRF跨站请求伪造3.clickjacking点击劫持/UI-覆盖攻击下面我们来一一分析跨站脚本攻击（CrossSiteScripting），为了不和层叠样式表（CascadingStyleSheets,CSS...
Web_php_include-攻防世界
szhangliwenya的博客
03-25 1093
secure_file_priv 这个变量被用于限制导入和导出的数据目录，比如 LOAD DATA 和 SELECT ... INTO OUTFILE 语句，以及 LOAD_FILE() 函数。MySQL 服务器在启动时，会检查 secure_file_priv 变量值，如果值不安全会在错误日志中写一个 WARNING 级别的日志。如果指定了目录，MySQL 会限制只能从该目录导入、或导出到该目录。下述使用data://伪协议，它让用户控制输入流，输入php代码，造成任意代码执行。
攻防世界 web进阶区 Web_php_include
m0_51395584的博客
06-15 234
打开链接，直接是代码审计 从代码中可以知道，可以有两个get参数请求，分别是hello和page，hello的参数直接返回，我们主要看page参数的处理。 strstr()函数会检测$page参数中是否存在php://,如果存在，则进入循环，否则返回false，str_replace()函数会将page中的’hp://替换为空，因为是while循环，所以会替换所有的php://,包括拼接的。 由此可知该题考查的是php伪协议的利用，这里可以进行大小写绕过，同时还可以使用另一个伪协议data://text/
php一些函数
m0_54015794的博客
01-15 254
1.show_source()函数是PHP中的内置函数，用于返回突出显示PHP语法的文件。通过使用HTML标记突出显示语法 2.这个符号的bai意思是：变量PHP采用的是C语言的bai语法，但是也有一些区du别zhi。这个符号的bai意思是：变量 PHP采用的是C语言的bai语法，但是也有一些区du别zhi。这个符号的bai意思是：变量PHP采用的是C语言的bai语法，但是也有一些区du别zhi。符号加上字符dao串，这就是来一个变量源名或对象名。 MyClass是个类名，不用加符号。符号。符号。_va
攻防世界 Web_php_include 解题思路
xj28555的博客
07-07 4179
进入题目 一串简短的PHP代码，这里对page这个参数用str_replace函数进行了过滤，str_replace函数的作用是匹配前面一段字符，匹配到的话就替换成后面一段，所以这里的代码意思就是，假如我们传入的page参数包含php://就会被替换成空字符。并且判断page里面文件是否存在，存在则包含文件。 当然这题有多种解法，我这里就讲述三种。 第一种 绕过str_replace函数，对渗透测试有点了解的都知道str_replace这个函数及其不安全，可以利用大小写绕过，双写绕过等，这里我用
攻防世界web进阶区Web_php_include两种解法
hxhxhxhxx的博客
07-16 656
攻防世界web进阶区Web_php_include两种解法题目函数知识详解第一种第二种 题目 函数知识 strstr：查找php：//在page中的第一次位置，并返回位置参数 str-replace：将page中的php：//替换为空 详解 明显一个代码审计的题目 首先，他get一个hello参数，然后输出，并没有实质作用 然后get一个page参数 检测$page参数中是否含有php：// 然后将php：//全部替换为空 while无限循环，直到page中没有php://即可， 第一种 我们首先可以使用
攻防世界 Web_php_include write up
weixin_30872157的博客
09-19 999
攻防世界 Web_php_include write updirbuster 扫目录 发现phpinfo()可以看到绝对路径 和 phpmyadmin进入phpmyadmin页面 root直接空密码登录查看phpmyadmin变量 secure file priv 值为空 说明可以写入一句话load_file()可以读取任意文件.......在经过各种尝试写人一...
攻防世界 Web_php_include(include)
Haowill的博客
04-15 975
Web_php_include 一拿到这道题目看到include，我觉得像是一道文件包含漏洞的题目，这种漏洞一般做法有两种 1.包含的文件在本地上传一个webshell去，该webshell在本地，运行webshell就可以用菜刀去连上 2.如果包含的文件不本地，是远程的网上的文件，那么我们可以黑它远程的那个文件。这样也可以getshell。 拿到题目 很有意思这个题目给的是源代码。 <?...
攻防世界web高手进阶区：Web_php_include
llx101388627的博客
03-06 249
攻防世界web高手进阶区：Web_php_include 进入链接，可以看到部分源码： 分析一下，这里可以用GET方式上传两个参数：hello和page 其中，page会先通过strstr（A,B）函数 [在A中查找是否有B] 检查其中是否有"php://"，如果有则会通过str_replace(A,B,C)函数 [将C中所有A替换为B] 将"php://"删去。 所以基本上就不可能用php://伪协议 但可以尝试data://text/plain 我们如果要知道flag在哪里，首先得知道有哪些文件 而要
攻防世界web_php_include
03-16
攻防世界中的 web_php_include 是一种漏洞，它指的是在 PHP 程序中使用 include 或 require 语句加载文件时可能存在的安全问题。这种漏洞可能导致远程代码执行攻击，允许攻击者在服务器上执行任意代码。为了防止这种...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值