[Bugku-web-文件包含]自己的wp

最新推荐文章于 2023-03-25 19:03:27 发布

安全未来人O2O

最新推荐文章于 2023-03-25 19:03:27 发布

阅读量2.3k

点赞数 2

分类专栏：安全CTF 文章标签：安全 php

本文链接：https://blog.csdn.net/m0_61774166/article/details/122763588

版权

安全CTF 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

首先打开靶机，映入眼帘的就是一个超链接，抱着试一试的态度点进去，进入到了如下的界面

提示出现了另一个文件，尝试进入文件看看，一进去发现还是刚才的样子，什么都没有变，和第一一张图一模一样，于是开始思考，是否文件具有无法显示的特性，于是找到这篇关于ctf中文件包含漏洞的文章，在其中找到了这一段

来自博客:(14条消息) CTF中文件包含漏洞总结_Lethe's Blog-CSDN博客_文件包含漏洞

遂采用如上文所示第二种方法，使用php://filter协议进行查看，得到一段以base64格式显示的内容，

使用base64解码工具对其进行解码得到如下结果:

<html>
    <title>Bugku-web</title>
    
<?php
	error_reporting(0);
	if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
	$file=$_GET['file'];
	if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
		echo "Oh no!";
		exit();
	}
	include($file); 
//flag:flag{8e5ed9a46e9aab6850da26357b09b40a}
?>
</html>

由此得到flag。

PS：第一次公开写wp，如有不当之处望各位指点，以此共勉

安全未来人O2O

关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
[Bugku-web-文件包含]自己的wp

主界面首先打开靶机，映入眼帘的就是一个超链接，抱着试一试的态度点进去，进入到了如下的界面提示出现了另一个文件，尝试进入文件看看，一进去发现还是刚才的样子，什么都没有变，和第一一张图一模一样，于是开始思考，是否文件具有无法显示的特性，于是找到这篇关于ctf中文件包含漏洞的文章，在其中找到了这一段来自博客:(14条消息) CTF中文件包含漏洞总结_Lethe's Blog-CSDN博客_文件包含漏洞遂采用如上文所示第二种方法，使用php://filter协议进行查看，得到一段以..
复制链接

扫一扫