XCTF-web-fileinclude

最新推荐文章于 2023-04-16 20:39:22 发布
最新推荐文章于 2023-04-16 20:39:22 发布
阅读量75 收藏
点赞数
分类专栏： XCTF 文章标签： 其他
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_37370714/article/details/129899187
版权

XCTF-web-fileinclude

在这里插入图片描述
网站源码。
在这里插入图片描述

$lan = $_COOKIE[‘language’];获取以language为key的cookie数据，并且赋予lan。要想包含我们想要的页面，就让lan有值就可以了。
在这里插入图片描述
直接用flag并没有任何效果，使用php://试试。
在这里插入图片描述

在这里插入图片描述

该账号已被注消
关注
专栏目录
XCTF-WEB-Web_php_include
Lorezon的博客
03-15 695
打开题目出现源码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> str函数对大小写敏感，考...
赛博地球杯工业互联网安全大赛web题--工控系统的敏感消息遭泄漏
r00tnb的博客
07-26 1343
前言 web题大致看了一下，都没啥思路。。。。。麻蛋签到题也不会，但是这道题我是有思路的，套路跟以前做过的ctf题目类似，算是中规中矩的题目了。 分析 题目内容： 云平台消息中心，泄漏了不该泄漏的消息。导致系统可以被入侵。 既然是信息泄露，首先想到的是源码泄露。试了一下，发现是git目录泄露，那么利用工具直接把git目录下载下来（工具网上有但我是自己写的，有时间写一篇博客记录...
攻防世界（fileinclude）
……
09-13 7741
攻防世界文件包含题目
Fileinclude
淡巴枯的博客
09-20 510
可以看出lan的值是从cookie中传来的。然后lan进了条件判断，由于非lan，所以包含的是english.php页面。但我们要去flag.php页面，此时继续向下看，可以看到@include($lan.“.php”);也就是说lan存在则会将lan的值拼接.php然后进行包含。因此，我们要对language赋值，构造payload。
fileinclude（通过cookie赋值的文件包含）
最新发布
Welcome To Myon'Blog !
04-16 625
cookie、文件包含、PHP伪协议、hackbar、php://filter、代码审计
攻防世界WEB练习-fileinclude
不知名白帽的博客
08-31 6797
攻防世界WEB练习-fileinclude
Web安全攻防世界01 fileinclude（宜兴网信办）
weixin_42789937的博客
11-26 4723
Web安全攻防世界01 fileinclude，文件包含类型题目，参考大佬们的WP有所补充，内容对小白友好~
XCTF web wp
Mr_Shiyang的博客
04-13 504
计算字符串 "Hello" 的 MD5 散列：
XCTF Web 记录（ics-07）
ximo的博客
03-10 126
ics-07 打开页面： 直接就有view-source，打开，一共三部分： <?php session_start(); if (!isset($_GET[page])) { show_source(__FILE__); die(); } if (isset($_GET[page]) && $_GET[page] != 'index.php') { include('flag.php'); }else
攻防世界-web高手进阶区
zji
04-25 6642
文章目录攻防世界-web高手进阶区一、baby_web二、Training-WWW-Robots1.引入库2.读入数据总结 攻防世界-web高手进阶区 提示：这里是记录web的题目，这里我基本不讲很多细节，请自行下载Burpsuite，web使用的等等工具。 一、baby_web 非常的简单，bp抓包直接把1.php去掉后，就看的flag了。 二、Training-WWW-Robots 非常的简单，点网页进去后，看到了robots.txt进去看到一个可以看到他有一个不允许访问的文件f10g.php，在
thinkphp 2.0实现从cookie读取配置设置语言
leedaning的专栏
10-18 1081
需求： 根据网站的cookie中的lang设置的语言进行全站的多语言显示分析： 因为tp里面多语言是通过url添加参数l=zh-cn这种形式进行判断的，本来想着在入口文件中追加参数到url后面，可惜失败了。最后通过分析tp多语言实现的代码mini_client/ThinkPHP/Lib/Think/Core/App.class.php 中的checkLanguage() 方法，找到了可以设置CO
php多语言切换---转载
weixin_30673611的博客
07-05 376
文件内容： /include/language.php Java代码 <?php $languages=array(); $languages['zh-cn']["name"]="china"; $languages["zh-cn"]["image"]="flag1.jpg"; $languages["en"]...
易语言导出php文件,生成php多语言源码
weixin_35019134的博客
03-09 531
模块是精易模块，论坛下吧php 代码$lang_img_path=isset($_COOKIE['lang'])?$_COOKIE['lang']:config('lan.default');//print_r($lang_img_path);$this->assign('lang_img_path',$lang_img_path);/**tp 5.1的，其他自行改动**//***@pa...
四种方式解决页面国际化问题——步骤详解
热门推荐
红岸基地
07-18 8万+
写到前面 最近在做公司的网站，但是有一个是比较麻烦的事情就是需要做的一个国际化，我们都知道后端其实做国际化的话是直接可以配置的，相对来说是比较简单的，但是前端做国际化的话是很麻烦的一件事情，但是不是说不可以做，我之前呢是准备直接做两套网站，这样一样可以实现国际化的效果，其实这也是过去网站国际化的一个做法，包括现在也有人这样做，这个办法我们就不具体的写了，因为很简单，直接一模一样的写两份，一份是中...
静态页面（html）的中英文切换 小笔记
tyt1002的专栏
03-19 7291
main.html <script type="text/javascript" src="jquery-1.8.0.min.js"></script> <script type="text/javascript" src="jquery.cookie.js"></script> <!DOCTYPE html PUBLIC "-//W3C...
QT属性动画--设置样式属性(其他属性)
lizequan的博客
03-02 6300
这里写自定义目录标题故事背景遇到的问题解决过程最终方法感悟 故事背景   最近在制作一个按钮切换的动画特效中接触了属性动画这部分内容，并由此产生了一些思考。 遇到的问题 解决过程 最终方法 感悟 ...
Volatile的其他特性
我想月薪过万的博客
03-03 4620
2.1 volatile总体概览 在上一节中，我们已经研究完了volatile可以实现并发下共享变量的可见性，volatile除了保证可见性外，volatile还具备如下一些突出的特性： volatile的原子性问题：volatile不能保证原子性操作 禁止指令重排序：volatile可以防止指令重排序操作 2.2 volatile不保证原子性 2.3 代码测试 package Ls; /** * 目标：研究Volatile的原子性操作 * <p> * 基本观点：V.
【安卓基础】Android直接通过路径来操作其他应用的私有目录，可以吗？
m0_48179608的博客
03-02 7955
在上篇文章[【安卓基础】一文搞懂Android历代版本文件访问权限变化](https://blog.csdn.net/m0_48179608/article/details/122838494)我们对同一个应用的的文件访问权限做了比较。 那么不同应用之间文件访问又有什么限制呢？我们准备分二到三篇文件来阐述。 这篇文章，主要来看下不同系统版本下，我们直接通过路径来访问其它应用的**内部存储、外部存储私有目录**，看看能不能访问以及不同系统版本的区别。
XCTF-Mobile新手练习区-08-app3解题记录与分析
资源摘要信息:"【XCTF-Mobile】新手练习区-08-app3" 知识点一：CTF竞赛介绍 CTF（Capture The Flag）中文意为“夺旗赛”，是一种网络安全竞赛。参与者需要通过各种方式攻破主办方设置的关卡，夺取出题者事先设置好...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值