[ACTF2020 新生赛]Include

已于 2022-09-20 10:55:41 修改
阅读量1.2k 收藏 2
点赞数 1
分类专栏： buuctf 文章标签： php web安全
于 2022-01-15 21:59:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pakho_C/article/details/122515943
版权

web
第八题

[ACTF2020 新生赛]Include

打开靶场
在这里插入图片描述

点击tips
在这里插入图片描述

通过url发现进行了文件读取，读取的文件为flag.php,结合题目思考这可能是一个文件包含的漏洞，并且flag就在flag.php中，此时需要进行读取文件内容

由于我是小白，对此类题没接触过（其实大多数都没接触过呜呜呜），经过一番搜索，只有wp解题了，就当知识积累
文件包含漏洞+PHP的伪协议

谈一谈php://filter的妙用

php://filter的理解：
在这里插入图片描述
引用于 php://filter 的使用

首先使用输入流进行测试
在这里插入图片描述
那么猜测可能是被过滤
构造payload：?file=php://filter/read=convert.base64-encode/resource=flag.php
意思是将flag.php进行base64编码后然后读取
在这里插入图片描述
将其进行base64解码得到flag
在这里插入图片描述

pakho_C
关注
专栏目录
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
[ACTF2020 新生赛]Include WriteUp(超级详细)
lunan的博客
04-22 2001
[ACTF2020 新生赛]Include   打开靶机发现一个超链接，点击之后出现一段话 “Can you find out the flag?” 查看源码注入，无果 仔细看url，发现有flag.php   根据题目提示，该题应该是文件包含漏洞，因此可以判断出此题是PHP伪协议题目，构造payload如下 ?file=php://filter/read=convert.base64-encode/resource=flag.php   此时可以得到base64的编吗后的
ctfshowPHP特性
遇事不决冲冲冲
08-23 4480
web89 <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if(preg_match("/[0-9]/", $num)){ die("no no no!"); } if(intval($num)){ echo $flag; } } 数组绕过正则表达式，也就是说我们不按规定去
CTF学习笔记——Include&Ping Ping Ping
Obs_cure的博客
09-20 1596
一、[ACTF2020 新生赛]Include 1.题目 2.解题步骤 点进去看了一下 根据题目猜测，应该是和php的文件包含漏洞有关…尝试了一下显示phpinfo，意料之中的失败了，看wp才了解到，这是一道伪协议的题目。然后翻了一下之前的博客，复制一下payload，成功解题。 ?file=php://filter/convert.base64-encode/resource=flag.php 3.总结 第二次做伪协议的题，只能说经验不足，辨识出来，下次遇见类似这种访问文件的题目时可以尝试。
浅谈CTF中的逻辑漏洞
PICACHU+++的博客
10-07 1417
逻辑漏洞主要是指程序逻辑上出现的问题，例如逻辑不严密或者逻辑太复杂，从而导致一些逻辑分支不能正常处理或处理错误，通常这类漏洞多以月权访问，密码爆破等等。
BUUCTF web之Include
内心不种满鲜花就会长满杂草
11-20 985
题目提示Include，那考察的应该是文件包含漏洞访问如下点击tips，提示“can you find out the flag?”，观察url为"?file=flag.php"可知为文件包含的形式。
[ACTF2020 新生赛]Include1
weixin_64160292的博客
03-31 5363
题目：[ACTF2020 新生赛]Include1 题目来源：buuctf 过程分析： 1、首先看到一个tips，我们打开看看 然后从题目我们知道这个是一个文件包含题，对文件进行php伪协议检测 伪协议 php：//input：用来接收POST数据。我们能够通过input把我们的语句输入上去然后执行。 条件： php <5.0 ，allow_url_include=Off 情况下也可以用 php > 5.0，只有在allow_url_fope
[ACTF2020 新生赛]Include 1
qq_51553814的博客
08-01 1488
[ACTF2020 新生赛]Include 1 首先看题目信息有个关键字include，我们就应该能猜到这题的主要考点是文件包含 进入靶场 一进去，就让我们点击，那么我们就点击瞅瞅吧 果然不出所料，url上面显眼的‘file=’就是我们想要的文件包含漏洞 以开始以为flag在其他漏洞，我先用file=php//input，再Post传参 但是当url后面接上file=php://input时，就直接给我返回了hacker页面，看来服务器是对input过滤了 那么就换一个方式，先用file=php:/
[ACTF2020 新生赛]Include （文件包含漏洞）_include ctf
最新发布
m0_61549740的博客
04-06 810
构造payload:​​​​​​​?就可以得到base64编码后的flag.php：利用进行解码:得到flag.php的内容：即可得到flag。
BUU 【ACTF2020 新生赛】Include 1 解题大致思路
半文盲半疯癫重度手机爱好者，世界选社恐大赛第二名。
07-14 1174
1.首先打开靶场环境 看到链接tips 打开tips 2.
“百度杯”CTF比赛 九月场--web Upload
hanjinrui15的博客
12-30 654
“百度杯”CTF比赛 九月场--web Upload基础知识1、什么是一句话木马？2、一句话木马的简要原理3、html渲染过程解析渲染该过程主要分为以下步骤：解决方案：4、PHP中substr()函数解题思路1、代码分析2、求解题目总结 基础知识 1、什么是一句话木马？ 最简单的理解就是，一句话木马上传到网站后台，然后我们可以通过提交参数等的方式去获取shell，比如拿菜刀或者蚁剑等工具。比如下面这段php一句话木马： <?php @eval($_POST['key']) ?> 【基本原理
bugkuctf_web flag.php
wuerror的博客
08-13 1480
根据提示，访问：http://120.24.86.145:8002/flagphp/?hint=1 得到源码 观察可知要构造cookie:IScer=XXX,这个XXX是$key序列化之后的值。 一个坑在这个key的值，不是下面给的结果（www.isecer.com）,而是NULL。因为key的值在上面还未定义（此处要感谢大佬的wp） ...
CTF中PHP常见漏洞及利用（未完待续）
qq_34106499的博客
01-25 5279
总结ctf中出现的php漏洞及利用
百度杯CTF Write up集锦 WEB篇
4ct10n
09-21 4万+
九月场1.code一开始的URL为http://ace3c302efed4a9094cbac1dff0250e8add1b4b45f8249d4.game.ichunqiu.com/index.php?jpg=hei.jpg尝试着令jpg=index.php得出了base64编码的文本 丢到解码器里解出文本index.php<?php /** * Created by PhpStorm. *
CTF writeup 1_网络安全实验室
热门推荐
Troy
10-26 31万+
基础关1.key在哪里？ 过关地址打开网址 “key就在这里中，你能找到他吗？ ” 看看源代码有没有线索~果然<html> <head> <meta http-equiv="content-type" content="text/html;charset=utf-8"> </head> <body> key就在这里中，你能找到他吗？
“百度杯”CTF比赛 九月场——Web-Upload
Ifish的博客
05-28 2637
题目描述 解题思路 看到提示，随意上传文件，并且flag在flag.php中，创建赛题，打开链接 就简单上传一个一句话上去 &amp;amp;lt;?php @eval($_POST[&amp;quot;code&amp;quot;]); ?&amp;amp;gt; 结果显示上传成功，但是，发现把“&amp;amp;lt;”和”php ”给过滤掉了 那我们就很自然的想到PHP的长标签了 重新修改代码 &amp;am
[actf2020 新生赛]include
03-16
好的，我理解您的请求是让我用中文回答您的问题，那么以下是关于 "actf2020 新生赛" 和 "include" 的回答： "actf2020 新生赛" 是指 2020 年举行的一项针对新生的网络安全竞赛。该比赛旨在通过一系列的挑战来测试参赛者的网络安全技能，包括密码学、漏洞利用、逆向工程等等。 而 "include" 是一个在编程中经常使用的指令，它用于将一个文件的内容插入到另一个文件中。在 C 语言中，"include" 常用于引入头文件，以便在当前文件中使用另一个文件中定义的函数、变量等。 希望我的回答能够解决您的疑惑，如果您有任何其他问题，请随时问我。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值