CTFHub技能书解题笔记-RCE-文件包含

最新推荐文章于 2024-06-28 09:38:32 发布
最新推荐文章于 2024-06-28 09:38:32 发布
阅读量3.4k 收藏
点赞数 1
分类专栏： CTFhub 文章标签： web安全 网络安全 php 安全 unctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43006864/article/details/122727929
版权

打开题目。

他需要一个shell.txt文件。这里尝试点击shell访问一下

 

看到了一句话。

这里我们直接再/shell.txt 后面进行post传参是没用的。

要进行文件包含，这里我们要将shell.txt进行构造。所以要用到?file=shell.txt。

再进行post传参，

成功传参，

成功拿到flag

 

 

大西瓜的安全之路
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
【CTFHub】 RCE － 文件包含
cx_sam的博客
08-07 1690
CTF WEB RCE 文件包含
【CTFHub】RCE文件包含
m0_63563528的博客
02-03 624
文件包含漏洞的原理及利用、PHP伪协议
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含—远程包含
最新发布
Static______的博客
06-28 322
还记得strpos函数吗，这段代码意思就是判断输入是否有flag字段，PHPinfo当中也表明php://input可以用。那么，利用php://input来寻找flag。没有flag，继续，查看上一级目录。没有flag，查看上一级目录。如果有就输出hacker。没有就进行include。bp抓包,url中输入。还是没有，继续往上查看。也可以直接查看根目录，
CTFHUB-RCE-文件包含
u014794539的博客
07-11 420
考点 php伪协议 file协议 分析过程 Shell是这个 使用hackbar 构造Playload传参 http://challenge-deb7e7e0db233e27.sandbox.ctfhub.com:10800/shell.txt ctfhub=system('ls /'); ctfhub=system('cat /flag'); 得到flag ctfhub{3a551fa301f8dda0dccd2c7d} php://input 考点 php伪协议 input协议 分析思路
CTFHUB RCE——文件包含
winofkill的博客
12-11 6321
1.文件包含 首先我们开启题目 看到的是一大串代码 我们仔细看一下php代码，重点是 if(!strpos($_GET["file"],"flag")){ include$_GET["file"]; 这里有一个strpos(string,find,start)函数 意思在string字符串中找find的位置,start是查找的开始位置 那么这句代码的意思就是如果file中没有flag字符串就执行下面的include$_GET["file"] 否则...
CTFHUB--RCE--文件包含
qq_75120258的博客
03-02 624
有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。当它与包含函数结合时，php://filter经常会被当作代码呗执行，所以我们通常会对他进行BASE64编码。file=php://filter/resource=/flag 得到flag。php:// — 访问各个输入/输出流（I/O streams）data://text/plain 任意代码执行。zlib:// — 压缩流。
Struts2-RCE:Burp Extender用于检查struts 2 RCE漏洞
04-15
Struts2-RCE 一个Burp Extender，用于检查struts 2 RCE漏洞。描述此burp扩展有助于识别struts2 Web应用程序中的Struts2远程代码执行漏洞。 此Burp扩展程序检测以下18个RCE，它们是S2-001 S2-007 S2-008 S2-012 S2-...
spring-boot-upload-file-lead-to-rce-tricks:spring boot Fat Jar 应用文件上传漏洞到 RCE 的利用技巧
04-12
spring-boot-upload-file-lead-to-rce-tricks一. docker 漏洞环境搭建docker pull landgrey/spring-boot-fat-jar-write-file-rce:1.2docker run -d -p 18081:18081 landgrey/spring-boot-fat-jar-write-file-rce:1.2...
Apache-druid-kafka-rce.yaml
04-30
kafka相关RCE漏洞poc，扫描器的yaml文件，可以导入yara扫描器进行授权漏洞渗透测试。
CVE-2021-21972-vCenter-6.5-7.0-RCE-POC
03-04
CVE-2021-21972-vCenter-6.5-7.0-RCE-POCpoc只需验证某人的路径的返回状态POC仅用于测试，未添加EXP模块POC仅用于测试，未加入exp模块
Apache-Solr-RCE-via-Velocity-template
03-09
Apache-Solr-RCE-Velocity模板突破产生原因：当攻击者可以直接访问Solr控制台时，可以通过发送类似/例程名/ config的POST请求该例程的配置文件进行更改。 Apache Solr内置IntegratedVelocityResponseWriter插件，在...
RCE之文件包含漏洞
sGanYu
08-17 2194
文件包含 是指编译器进行预处理时复制指定的文件内容代替源文件中预处理命令的过程，一个源文件可以将另一个源文件的全部内容包含进来。初衷是为了减少程序代码的冗余。 文件包含漏洞原理 可以试想一下，开发人员如果每一个代码文件中都要使用到同一段代码，非常繁琐，所以通常会将用到的代码转换成一个文件，让每一个用到它的代码都包含在里面，而无需再次编写。这种调用文件的过程一般被称为包含文件。但由于这种灵活性，从而导致客户端可以调用任意恶意文件，从而造成文件包含漏洞。 文件 PHP 中的文件包含分为本地包含和远.
CTFHub-Web-RCE-文件包含
qq_54037445的博客
11-29 959
文件包含，伪协议
RCE远程 代码/命令 执行及文件包含
IMpengyuyan的博客
12-16 536
RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口。 比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个ping操作的web界面，用户从web界面输入目标IP，提交后，后台会对该IP地址进行一次ping测试，并返回测试结果。 而如果，设计者在完成该功能时，没有做严格的安
CTFHub_技能树_Web之RCE——“文件包含”
Ho1aAs‘s Blog
07-24 2053
文章目录使用工具网页显示解答过程完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 Hackbar插件 网页显示 发现并没有可以注入的语句，看一下shell 找到注入点，结合$_GET，思考把shell包含进去 解答过程 将shell.txt包含进语句，执行ls /查询目录，发现flag文件，cat /flag访问 得到FLAG 完 欢迎在评论区留言 感谢浏览 ...
CTFHub技能树web（持续更新）--RCE--文件包含
jiuyongpinyin的博客
01-26 253
文件包含 打开题目： 发现这里有个shell，我们点击查看： 这里有一个一句话木马，那咱们就不客气了，使用蚁剑： 完整的url地址： http://challenge-266e489de8b2945e.sandbox.ctfhub.com:10080/?file=shell.txt 连接成功后在跟目录中找打了flag： 得到flag 注：萌新第一次写write up，不足之处还请见谅，不对之处欢迎批评指正 ...
CTFHub技能树web（持续更新）--RCE--文件包含--读取源代码
jiuyongpinyin的博客
01-26 459
读取源代码 这道题不能使用POST传参，但是对于传参的要求还是和上一道题一样，具体的代码分析请看上一篇文章，这里我们使用php伪协议中的php://filter 所以我们构建参数： 发现不行，后来想了半天，才发现自己没有好好审题，应该是这样的： http://challenge-b857610a21a375fe.sandbox.ctfhub.com:10080/?file=php://filter/resource=/flag 得到了flag 注：萌新第一次写write up，不足之处还请见谅，不
通达OA未授权上传和文件包含RCE
BROTHERYY的博客
08-20 744
一、漏洞情况 此漏洞是由未授权上传和本地文件包含两个漏洞组合而形成的rce漏洞 文件上传地址： http://localhost:80/ispirit/im/upload.php 本地文件包含地址： http://localhost:80/ispirit/interface/gateway.php 需要复现的朋友私信我，我分享链接给你 安装很简单，一路next就OK。 登录账号是:admin,密码为空。 登录以后，抓取任意数据包，将数据包修改为下面的数据 POST /ispirit/im/upload.ph
CTFHUB 文件包含 RCE
nai_kai的博客
06-17 5902
CTFHUB 文件包含 ctfhub RCE 文件包含 write up 审计一下代码,铁铁们可以百度一下strpos()的漏洞哦 #函数查找字符串在另一字符串中第一次出现的位置（区分大小写） strpos("You love php, I love php too!","php"); “我有一个shell，怎么用？” 这个是题目给的包含文件 #request = post + get 于是构造payload，往ctfhub里传参 http://challenge-2bfb323ac5bd651f
ctfhub rce
09-01
你想了解关于 CTFHub 的 RCE（远程命令执行）相关内容吗？CTFHub 是一个针对CTF（Capture The Flag）竞赛的学习平台，而RCE是一种常见的漏洞类型之一。在CTFHub上，你可以学习如何发现和利用RCE漏洞来获取系统权限。这样的技能在网络安全领域特别重要。 请注意，RCE是一种违法行为，在未经授权的情况下进行RCE攻击是被禁止的。在学习过程中，请遵循合法和道德准则，并严禁将所学技术用于非法用途。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

大西瓜的安全之路

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值