[SWPUCTF 2021 新生赛]include

最新推荐文章于 2024-08-05 16:00:29 发布
最新推荐文章于 2024-08-05 16:00:29 发布
阅读量182 收藏 1
点赞数 1
分类专栏： 文件包含 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73512445/article/details/129343666
版权
文章讲述了如何通过PHP的filter协议和base64编码来构造payload，读取并解码flag.php的内容，从而在存在文件包含漏洞的环境中获取flag。这个过程涉及到对PHP语法的理解和CypherChef工具的使用。
摘要由CSDN通过智能技术生成

题目让我们随便传入一个file

在这里插入图片描述在这里插入图片描述

得到源代码

在这里插入图片描述源代码提示flag在flag.php里面
猜测文件包含漏洞
运用php伪协议

构造payload

php://filter/read=convert.base64-encode/resource=flag.php

利用filter协议读文件，将index.php通过base64编码后进行输出。这样做的好处就是
如果不进行编码，文件包含后就不会有输出结果，而是当做php文件执行了，而通过编码后则可以读取文件源码。

得到一串类似于base64编码
在这里插入图片描述

丢到cyperchef试试

得到flag
在这里插入图片描述

_rev1ve
关注
专栏目录
[SWPUCTF 2021 新生赛]easy_sql - 联合注入||报错注入||sqlmap
oZuoShen123的博客
10-06 876
得到：XPATH syntax error: ‘~NSSCTF{82bf2238-f61d-41f1-b103-’最终：flag=NSSCTF{82bf2238-f61d-41f1-b103-848e28154cee}得到：XPATH syntax error: ‘~ test_tb,users ~’得到：Your Login name:xxx　Your Password:yyy。得到：XPATH syntax error: ‘~ id,flag ~’说明无回显，尝试报错注入。表为：test_db。
NSSCTF-SWPUCTF 2021 新生赛-web-wp
F1rstb100d
09-19 766
NSSCTF-SWPUCTF 2021 新生赛-web-wp
CTF笔记 [SWPUCTF 2021 新生赛]pop
qq_51248658的博客
10-28 2901
这一类题目比较考验对一段代码的逻辑方面的理解，通过利用魔数方法进行互相调用，形成一条链子，利用这条链子将对象联系起来去拿flag。
## [SWPUCTF 2021 新生赛]include
Sony_future的博客
04-18 359
convert.base64-encode意思是编码以base64形式进行加密。将下面这个base64代码复制，找个base64解码软件进行解码。2.传入file后提示flag在flag.php中。#后面是包含的文件（此题为flag.php）3.下面就会出现一个以base64编码的代码。#read 读取（也可以改成write写入。1.首先题目要求传入一个file。4.base64解码。
[SWPUCTF 2021 新生赛]
snowlyzz的博客
09-11 1543
。。
【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（WEB篇）
jameshuangchuan的博客
08-08 2976
此处主要在NSSCTF平台（）上开展刷题。
php伪协议 [SWPUCTF 2021 新生赛]include
qq_62046696的博客
05-15 2659
最近sqlmap的题真的太烧脑了，看一下这道题 打开界面，让我传入一个file直接操作 看见allow_url_include 状态为on，想到了php伪协议，用filter读取flag.php里面的信息构造 url ?file=php://filter/read=convert.base64-encode/resource=flag.php 发现一串编码， 猜测是base64加密以后的编码，然后进行解码 欧克任务结束！！！ 接下来同样是一道php伪协议的题，[SWPUCTF 2021
文件包含 [SWPUCTF 2021 新生赛]include
m0_75178803的博客
12-20 1037
简介：是否允许将URL（HTTP，HTTPS等）作为文件打开处理。allow_url_fopen 它决定了 PHP 是否能够通过 URL （而非本地文件路径） 来打开文件 ，当 allow_url_fopen 是 On时，函数可 读取 或 写入 远程文件，如 fopen() 和 file_get_contents()。而为 Off 时，这些函数 只能用于操作本地文件。
NSSCTF刷题笔记web3——[SWPUCTF 2021 新生赛]include
qq_45692883的博客
01-18 558
考点是，绕过php文件被包裹会当做后端语言执行，需要通过伪协议base64加密的方式提取出来。代码如上，没有做任何的过滤。
NSSCTF练习记录：[SWPUCTF 2021 新生赛]include
最新发布
qq_44396970的博客
08-05 151
php:// 访问各个输入/输出流，常用php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。因为存在include_once函数，可以使用php伪协议获取flag.php源码，再通过base64解码得到flag。随便传入一个file。
[ACTF2020 新生赛]Include
09-19
[ACTF2020 新生赛]Include是一道Web题目，考察的是文件包含漏洞。通过打开网页，发现一个提示链接，点击进去只有一句提示语"Can you find out the flag?"，说明flag很可能被隐藏在这个页面中。使用F12查看网页源代码，发现没有其他内容。根据题目名字是include，可以确定这是一个文件包含漏洞的题目，答案很可能在文件中。我们可以尝试在URL后面加上"?file=php://filter/read=convert.base64-encode/resource=flag.php"，这样会输出一个base64编码的字符串。将这个字符串解码后即可获取到flag。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_rev1ve

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值