BUUCTF——[ACTF2020 新生赛]Include 1

最新推荐文章于 2023-12-09 16:41:26 发布
最新推荐文章于 2023-12-09 16:41:26 发布
阅读量259 收藏
点赞数
分类专栏： CTF 文章标签： 网络协议 php 信息安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45766004/article/details/114934707
版权

这道题呢，啧，有点点难度，可谓是buuctf越到后面越难，这道题主要考的是大家对协议的熟悉程度，这里用到的是filter协议，所以下面就是图文演示了
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
这里就得到flag了，这里用到的解密方法是bash64解密，各位小伙伴们快去试试吧

小白一枚多多关注
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
潞安矿区高河井田构造样式探讨
06-24
高河井田位于沁水块坳东南部,主要含煤地层包括二叠系下统山西组和石炭系上统太原组,构造要素走向总体为近SN—NNE向。通过对高河井田构造的系统分析,划分了两大类三亚类主要构造样式,并结合实例分析了各种构造样式对...
Jeopardy-Writeups:SniperOJ的CTF挑战比赛
05-18
SniperOJ的挑战文章和源代码描述平台...─ pwn│ ├── pwn100-bof-x86-64│ ├── pwn100-shellcode-x86-64│ ├── pwn150-static-x86-64│ ├── pwn200-actf-run-circles│ ├── pwn200-shorter-shellc
BUUCTF-[ACTF2020 新生赛]Include1
qq_62875941的博客
12-26 546
本题主要考查的是php伪协议进行文件包含 进入本题之前先来认识一下常见的三种方法 1.php://filter 读取文件源码 2.php://input 任意代码执行 3.data://text/plain 任意代码执行 下面我们回到本题 打开链接，点击tips 首先考虑使用php://input任意代码执行 发现直接被题目过滤了 于是我们考虑使用php://filter读取文件源码的方法 构造playload ?file=php://filter/read=co...
【BUUCTF】[ACTF2020 新生赛]Include1
最新发布
weixin_61970418的博客
12-09 449
我们利用php伪协议中的php://filter进行读取flag.php并进行base64编码输出，否则会被当做php代码执行，而被隐藏，完整代码为。会输出一段base64编码，任意选择方式进行解码即可，我刚好开着burp，用burp中的解码器进行解码，就得到了flag。出现了一句话，Can you find the flag？，url也出现了变化，出现了？右键页面源代码，并没有出现flag。打开靶机，只有一个超链，点击。
[ACTF2020 新生赛]Include 1【文件包含漏洞】
weixin_38832257的博客
08-17 4255
题目简介 题目名称：[ACTF2020 新生赛]Include 1 题目平台：BUUCTF 题目类型：Web 考察知识点: 文件包含漏洞 解题步骤 1.启动并访问靶机，主页只有一个tips连接，我们访问该链接，发现通过file伪协议，打开了flag.php这个文件，说明存在文件包含漏洞。2.既然该文件名为flag.php，那么flag应该就存在于此文件中，但是我们f12并没有查看到flag，猜测flag应该是在flag.php的源代码当中3.我们可以利用php://filter伪协议来查看flag
[ACTF2020 新生赛]Include1
weixin_64160292的博客
03-31 4859
题目：[ACTF2020 新生赛]Include1 题目来源：buuctf 过程分析： 1、首先看到一个tips，我们打开看看 然后从题目我们知道这个是一个文件包含题，对文件进行php伪协议检测 伪协议 php：//input：用来接收POST数据。我们能够通过input把我们的语句输入上去然后执行。 条件： php <5.0 ，allow_url_include=Off 情况下也可以用 php > 5.0，只有在allow_url_fope
BUUCTF-[ACTF2020 新生赛]Include 1
ITgougou_的博客
12-23 237
本题主要考查了利用php://filter伪协议进行文件包含 进入题目根据Tip进入正题，可以看到URL中存在文件包含(题目名也很直接) 首先考虑"php://input"伪协议 + POST发送PHP代码的经典套路 重新考虑之后使用"php://filter"伪协议"来进行包含。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码...
matlab的90个实例.rar_actf8x_matlab基础知识的90个实例
09-24
学习matlab的基本使用例子,有矩阵运算，绘制曲线图等
NTFS文件系统分析
09-19
NTFS文件系统分析,比较详细的介绍，各个元文件的定义，偏移
光立方888 573 2803程序
06-14
光立方888 573 2803程序，有详细的原理图
buuctf [ACTF2020 新生赛]Include 1
Recyvan的博客
10-15 935
[ACTF2020 新生赛]Include 1
【BUUCTF】ACTF2020 新生赛Include1 write up
GZWZ_的博客
03-30 2974
鉴于前几篇wp写的有些过于小白，我以后会改的┭┮﹏┭┮（web本就逆天，死在路上很正常）！
BUUCTF学习笔记-Include
weixin_42271850的博客
09-27 2199
BUUCTF学习笔记-Include 时间：2020/09/24 考点：文件包含          打开页面只有一个a标签的超链接，指向的是?file=flag.php。结合题目的名称不难联想到这是一题文件包含的题目。          看到当?file=flag.php时，页面返回Can you find out
BUUCTF web之Include
good good study
11-20 927
题目提示Include，那考察的应该是文件包含漏洞访问如下点击tips，提示“can you find out the flag?”，观察url为"?file=flag.php"可知为文件包含的形式。
BUUCTF [ACTF2020 新生赛]Include1
Hrain7的博客
10-27 380
点击tips 在url里发现 ?file=flag.php 由此可知flag可能在flag.php里面 猜测是文件包含漏洞 现在要读取flag.php文件 php://filter/read=convert.base64-encode/resource=xxx.php 在url里输入：?file=php://filter/read=convert.base64-encode/resource=flag.php 获得一串base64码 解码得flag ...
BUUCTF[ACTF2020 新生赛]Include1
m0_56598320的博客
05-31 214
首先进入题目环境http://8ca3f2e8-507e-47e8-9c99-406fb836b287.node3.buuoj.cn
【BUUCTF】[ACTF2020 新生赛]Include 1
qq_45972928的博客
05-06 688
知识点：php://filter伪协议 作用：读取源代码并进行base64编码输出 示例：http://xxx.x.x.x?file=php://filter/read=convert.base64-encode/resource=[文件名]（针对php文件需要base64编码） 参数： resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表> 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 write=.
BUUCTF--[ACTF2020 新生赛]Include
Welcome To Myon'Blog !
11-21 658
确实过滤掉了很多伪协议，但是 php://filter 是可以使用的，这也是为什么我们能读取到flag.php。php://filter/read=convert.base64-encode/resource=[文件名]请求了file，内容是flag.php的内容：Can you find out the flag?但是这种编码读取php文件似乎不行，不过我们可以读其他的，比如etc下的passwd。应该是被检测了，我们读取一下index.php的源码看看。，这时我们就需要使用一些其他的编码方式。
[ACTF2020 新生赛]Include 1
09-19
[ACTF2020 新生赛]Include 1是一道与PHP文件包含漏洞相关的题目。根据提供的引用内容，代码中对$file参数进行了过滤，防止了一些常见的恶意输入。但是通过引用中给出的payload，可以绕过输入的过滤，进一步读取flag....

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值