攻防世界ctf题目fileinclude笔记

最新推荐文章于 2024-04-20 10:00:00 发布
最新推荐文章于 2024-04-20 10:00:00 发布
阅读量2.3k 收藏
点赞数 4
分类专栏： ctf 文章标签： java servlet 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_56426046/article/details/126612537
版权

根据提示，网站首页目录  /var/www/html/index.php ，   flag在flag.php中，右键查看源代码。

 @include处存在文件包含漏洞，变量从网站传过来的cookie确定，只要修改language参数访问flag目录即可，打开bp抓包

 增加

Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag

flag后边没有.php因为PHP代码后面拼接了php。

重放获得base64加密后的flag

 bp编码器base64解码即可获得flag：

 

夜yesec
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
2022工业互联网大赛-杭州-CTF题目
09-14
第一次参加工控类的CTF，然后正好团队中有一个小伙伴电脑连不上局域网，只能从我电脑中下载下来，因此这次正好有完整的题目和附件，然后也基本是misc和crypto题。分享给需要的朋友，如果有人能写出writeup的话，那就更好了，到时候记得m我一下，哈哈哈哈哈哈； 题目只做出5道，能做出来的都属于比较简单，自己就不写writeup了，丢人。。。
网络安全攻防大赛ctf题目
03-09
网络安全攻防大赛ctf题目
CTF——Web——文件包含漏洞
热门推荐
小锤队长的博客
08-19 1万+
转载于 信安之路 ：https://cloud.tencent.com/developer/article/1180857 文件包含原理： 原理 文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 php 中引发文件包含漏洞的通常是以下四个函数： 1、include() 当...
攻防世界18.fileclude
最新发布
weixin_49765221的博客
04-20 981
梅开二度-php的伪协议
文件包含漏洞（LFI、RFI）（require()、include()函数）
Hardworking666的博客
05-10 4163
文章目录一、文件包含漏洞二、文件包含函数二、文件包含漏洞实例“百度杯”CTF比赛 2017 二月场include 一、文件包含漏洞 文件包含漏洞，是程序员在网站设计中，为方便自己在设计构架时，使用了一些包含的函数，在文件中，包含一个文件。 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间。 这意味着可以创建供所有网页引用的标准页眉或菜单文件。 当页眉需要更新时，只更新一个包含文件就可以了，或者当向网站添加一张新页面时，仅仅需要修改一..
云演 CTF Web题型 lfi 文件包含
cadandme的博客
01-22 2963
文件包含 打开页面，典型的文件包含，文件包含的读取格式如下： ?file=php://filter/read=convert.base64-encode/resource=flag 读取到base64编码再解码，就得到 因为解码后还有url编码存在，谨慎起见，放到URL解码，得到真正的flag ...
BUUCTF--- LFI-------本地文件包含(Local File Include)
qq_51550750的博客
01-26 432
LFI-------本地文件包含(Local File Include) http://4cb69498-b053-4219-aa61-bf26a34b2e01.node4.buuoj.cn:81/?file=/flag
fileclude-CTF 解题思路
m0_73734159的博客
04-26 1834
【代码】fileclude-CTF 解题思路。
【CTF | 网络安全】攻防世界 fileinclude 解题详析（php伪协议）
等风来
07-31 3865
以上为[CTF/网络安全] 攻防世界 fileinclude 解题详析，考察php伪协议、代码审计及hackbar的使用，读者可躬身实践。我是秋说，我们下次见。
【CTF | 网络安全】攻防世界 file_include 解题详析（php伪协议+convert转换过滤器）
等风来
07-31 4431
以上为[CTF/网络安全] 攻防世界 file_include 解题详析，考察php伪协议和convert转换过滤器相关知识点，读者可躬身实践。我是秋说，我们下次见。
BUUCTF [De1CTF 2019] SSRF Me
Senimo
12-20 581
BUUCTF [De1CTF 2019] SSRF Me 考点： Hint： flag is in ./flag.txt 启动环境，给出了源码： #! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask import request import socket import hashlib import urllib import sys import os import json reload(sys) sys.s
CTF---2019.09.28
我的记录0.0
09-29 430
WEB 1.EasyLFI <?php class Hello { public $file; function test() { include($this->file);//flag in flag.php } function __destruct(){ $this->test(); ...
CTF网络攻防基础题目+工具
11-09
CTF网络攻防基础题目+工具
攻防世界pacp1杂项
11-15
攻防世界pacp1杂项，misc。 此题详细解题博客：https://blog.csdn.net/m0_59188912/article/details/127862299
OFPPT-CTF 2022 部分writeup
ShenZ的博客
03-27 4682
OFPPT-CTF 2022WebLogseasy webLFIlibraryChocolatephp WebLogs easy web LFI library Chocolate php Cryptography Rome famous general Milkshake Transposition Forensics Shark Windows memory dump pcap analysis pcap analysis 2 pcap analysis 3 pcap analysis 4 pcap
【CTF | 网络安全】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 9146
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
CTF题记——BUU刷题
m0re's blog
08-16 1669
本文目录[护网杯 2018]easy_tornado[CISCN2019 华北赛区 Day2 Web1]Hack World [护网杯 2018]easy_tornado 三个文件，内容如下： /flag.txt /flag.txt flag in /fllllllllllllag /welcome.txt /welcome.txt render /hints.txt /hints.txt md5(cookie_secret+md5(filename)) 首先分析浏览了所有的信息。(源码也没什
ctf文件包含
qq_52671379的博客
06-14 585
ctf文件包含 题目 鼓捣一下发现一个链接shell 意思是可通过ctfhub传值 看一下代码发现看到eval函数，将请求的参数作为命令执行。可是txt文件是无法利用的，所以想到刚才的index页面中，有一个include函数通过get提交，会将shell.txt的内容合并到index.php中，尝试post提交ctfhub的值，发现被执行了，然后输出了当下目录的文件。 Flag在文件file通过get传值会被include函数将文件的内容合并到index.php中 首先将文件给到shell.tet
ctf题目Web_php_include
07-28
回答: 这个CTF题目是一个关于PHP文件包含漏洞的题目。在给定的代码中，使用了include函数来包含一个可控的$page变量。然而，通过使用strstr函数来过滤了包含"php://"的情况。\[1\]但是，我们可以通过大小写绕过strstr函数的限制来绕过这个过滤。\[2\]另外，通过观察URL，我们可以发现存在一个名为flag.php的文件。因此，我们可以构造一个payload来读取flag.php文件的内容，例如使用php://filter伪协议来进行base64编码并读取flag.php文件的内容。\[3\] #### 引用[.reference_title] - *1* [ctf-攻防世界-web：Web_php_include](https://blog.csdn.net/m0_62619559/article/details/121345424)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [ctf web 文件包含漏洞（例题）](https://blog.csdn.net/weixin_49298265/article/details/110356100)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜yesec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值