bugku 文件包含2

最新推荐文章于 2024-04-14 20:49:15 发布
最新推荐文章于 2024-04-14 20:49:15 发布
阅读量496 收藏
点赞数
分类专栏： 文件上传 web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/hintll/article/details/117999992
版权
这篇博客详细记录了作者在Bugku平台解决文件包含2挑战的过程，从检查源码发现upload.php到利用图片马上传PHP文件，再到绕过后端过滤和PHP解析限制，最终利用蚁剑成功连接并找到flag。
摘要由CSDN通过智能技术生成

bugku 文件包含2

在这里插入图片描述
这个题启动环境五个金币，交flag给四个金币
直接开环境：
在这里插入图片描述
猜测是不是上传口被隐藏了
去看看源码：
在这里插入图片描述
有意外收获，提示了一个upload.php的文件
直接访问
在这里插入图片描述
找到上传口
那就传文件:
在这里插入图片描述
回显上传的文件不符合格式
只能上传图片格式的文件
那就该后缀名上传，然后再抓包改回来：
在这里插入图片描述
放包后还是一样的回显，那就应该是后端过滤
去路

最低0.47元/天 解锁文章
hint=flag
关注
专栏目录
Bugku Web CTF-文件包含2
No Title
12-31 469
Bugku Web CTF-文件包含2 打开是一个页面，题目提示是文件包含，url的格式也很典型： http://123.206.31.85:49166/index.php?file=hello.php 尝试最简单的思路http://123.206.31.85:49166/index.php?file=../../../../../../../../../etc/pass，然后页面显示大字NA...
[bugku]-文件包含2
weixin_52116519的博客
03-31 1074
考点：通过文件包含的方式读取其他目录下的文件按 1、查看源码，发现hint 2、文件上传点 3、上传1.png文件，抓包，修改内容为一句话木马 4、访问上传文件名，发现有过滤 5、绕过过滤，上传一句话木马 6、访问上传文件名，输出a，说明上传成功。接着getshell即可。 ...
bugku-文件包含2(文件包含漏洞)
烟敛寒林的博客
11-09 2767
本文介绍三种方法，还会讲到这道题菜刀的连接。 进入题目页面，没有什么特别的，只能右键查看源代码，发现提示需要跳转到 upload.php上传页面 方法一： ①新建一个txt文件写入 <script language=php>system("ls")</script> 后另存为 jpg 格式 ②选择浏览上传文件 ③访问 保存进去的文...
bugku ctf 文件包含2
qq_42777804的博客
08-08 4075
首先进去网站 发现是这么个东西       没有思路   只好右键查看源码   或 F12 发现注释文件upload.php,访问下来到文件上传页面 访问后发现     上传图片界面。。。 之后有两种方法！！！！！！！！！   1.     新建文档写入  &lt;script language=php&gt;system("ls")&lt;/script&gt;...
bugku文件包含2
09-25
在bugku中，文件包含的方法主要有两种。 首先，可以通过上传文件并抓包的方式来实现文件包含。通过修改参数content-type为image/jpeg filename="1.php:.jpg"，可以获取到文件路径。 然后，访问返回的路径，可以看到...
Bugku 文件包含2 writeup 绕过过滤
zazazrt的博客
02-18 1736
首先附上网站源码http://123.206.31.85:49166/ index.php &lt;!-- upload.php --&gt; &lt;?php if(!isset($_GET['file'])) { header('Location: ./index.php?file=hello.php'); exit(); } ...
Bugku web——文件包含2
qq_40481505的博客
10-16 968
打开链接，看到链接形式为file=hello.php，因此首先尝试php文件包含 php://filter/read=convert.base64-encode/resource/hello.php 报错 php://input 报错 file://var/www/hello.php 没有报错，但也没有输出 data: text/plain,<?php echo 123; ?> ...
四十、BUGKU文件包含2
山兔的博客
09-13 267
打开网站没有看到什么东西，F12看到网站的html，在其中很明显有着一行代码，upload.php，我们有理由怀疑是文件上传。在查看一下源代码， view-source:http://114.67.246.176:12173/ index.php?file=hello.php ，没发现什么有意思的东西。 换一个域名访问，http://114.67.246.176:12173/index.php?file=upload.php，发现是一个文件上传的网站。 上传一句话木马的.jpg图片，内容为<?php
Bugku：web 文件包含2
qq_26961571的博客
09-10 281
打开这道题，到了文件包含时刻！ ​ 打开链接看看 什么都没有啊，看看源代码 只有在第一行有提示，upload.php界面，看来需要进去看看了。 果不其然 需要上传文件，我们乖乖听话的话会怎么样呢？随便上传一个 然后呢？？ 就是一个普通的图像，那么只有借助网络的力量，看看怎么做了。 网上大神说 <script language=php>system("ls")</script> 这句话保存为jpg格式上传就可以，是图...
bugku-文件包含2：文件包含与一句话木马配合使用
weixin_51646864的博客
09-07 605
题目：bugku文件包含2 题目采取了后端过滤，而且还将php语言的格式开头过滤了 绕过php的语言格式头试一下 1、查看源码，找到文件上传点 2、创建图片马上传， 利用file变量包含文件，是使jpg文件以php执行 最后用蚁剑连接上图url地址即可
bugku-web-文件包含2
最新发布
qq_75121443的博客
04-14 434
啧啧啧，怎么说呢，这题出的挺诡异的，本来是考文件包含，结果不伦不类。这里试探结束，开始配合文件包含漏洞，上传图片。上传一个脚本，将图片后缀改为php。这就很离谱，上传的一句话居然用不了。提示是这个文件,访问这个文件。测试后后台为linux系统。各种绕过手法使用后无法绕过。上传成功，文件包含后发现。看到了第一行有一个注释。
bugku-Web 文件包含2
Sea_Sand息禅
12-15 535
打开网页查看源代码，在最上面发现upload.php，于是我们就访问这个文件：http://123.206.31.85:49166/index.php?file=upload.php 发现是让我们上传文件，然而，我们上传了并没什么用，但是下面说出了文件的位置。 这里我们构造一个文件再上传 创建一个文本文件并输入：<script language=php>system("ls")&...
Bugku WEB 文件包含2
qq_41696858的博客
07-21 259
和包含1的2解法基本上一模一样，多文件后缀加菜刀可解，就记几个新加的点吧 <?php?>被过滤，可以考虑用<?=?>或者 <script language=php></script>代替 菜刀直接连接会被拒绝，需要通过文件包含的路径去间接访问，可能是对upload设置了权限，不允许外部访问，也就是菜刀输路径的时候要形如index.php？file=这样去访问 忘了看源码就提交flag了，有兴趣的看一下upload.php的源码，相信会更清楚一点 参考视频链接：
bugku---文件包含2（二次渲染）
LuckySec
11-30 3832
题目 http://123.206.31.85:49166/ 首先查看源码可以发现隐藏的文件名 我们访问该文件地址 我们上传一张图片马， 构造代码为 &amp;amp;amp;amp;lt;script language=php&amp;amp;amp;amp;gt;system(“ls”)&amp;amp;amp;amp;lt;/script&amp;amp;amp;amp;gt; 一开始我只是构造了一张普通的的图片马，进行上传 上传后页面可以看
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值