一天一道CTF 第五天（filter协议文件包含）

最新推荐文章于 2024-10-23 15:16:16 发布
最新推荐文章于 2024-10-23 15:16:16 发布
阅读量573 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/scrawman/article/details/114361173
版权

[ACTF2020 新生赛]Include
网页里有个tips，点进去很容易发现就是在引导我们用文件包含
在这里插入图片描述
我们可以用php://filter协议来实施文件包含，payload为?file=php://filter/read=convert.base64-encode/resource=flag.php（或者把read=去掉也可以）
convert.base64-encode把读的内容进行base64-encode编码，resource=flag.php说明读取的文件。最后得到base64加密过的flag，网上找解码器即可。
在这里插入图片描述
文件包含漏洞可以参考https://www.smi1e.top

scrawman
关注
ctf中怎样获取php文件源码,CTF中文件包含的一些技巧
weixin_39580682的博客
03-09 3805
前言文件包含在 CTF 比赛也是常考的一个点，这里对一些包含点的原理、特征进行一些总结，并结合实际的例子来讲解如何绕过。php伪协议的分类伪协议是文件包含的基础，理解伪协议的的原理才能更好的利用文件包含漏洞。php://inputphp://input代表可以访问请求的原始数据，简单来说POST请求的情况下，php://input可以获取到post的数据。使用条件：include()、includ...
php filter 文件包含,php://filter(文件包含漏洞利用)及php://input
weixin_39990401的博客
03-10 358
1. php://filter文件包含漏洞：https://blog.csdn.net/fageweiketang/article/details/80699051 筛选过滤应用：1、 字符串过滤器：string.rot13 对字符串执行ROT13转换string.toupper转换为大写string.tolower 转换为小写string.strip_tags去除html和php标记2、 转换过...
EZFilter 项目使用教程
gitblog_00616的博客
08-24 654
EZFilter 项目使用教程 EZFilterA lightweight (
文件包含 [ACTF2020 新生赛]Include1（php://filter协议）
一醉一休的博客
02-23 596
前言 服务器解析执行php文件时能够通过包含函数加载另外一个文件中的php代码，当被包含的文件中存在木马时，也就意味着木马程序会在服务器上加载执行 一、[ACTF2020 新生赛]Include1（php://filter协议） 1）一点开题目，没看到什么，点这个提示 2）只有这一句话 3）可以看到网址后面多了一个文件，也没有发现其他东西，可能是文件包含 4）文件包含直接读取的是文件，而不是文件源码，所以要想办法读取源码 php://filter/read=convert....
data和filter协议文件包含
fzy2003的博客
07-05 619
掌握data协议和filter协议的用法。
php filter 文件包含,文件包含lfi
weixin_30830161的博客
03-10 344
CG-CTF web(文件包含漏洞)php://filter 的使用：php://filter 的应用：1、利用base64获得源码2、通过读写编码实行绕过操作打开链接为下http://4.chinalover.sinaapp.com/web7/index.php?file=show.php搜索以后发现：“简单的文件包含，当发现url中有?file=字样时可以修改后面为?file=php://fi...
CTF/CTF练习平台-flag在index里【php://filter的利用】
benli8541的博客
02-08 2361
原题内容： http://120.24.86.145:8005/post/ Mark一下这道题，前前后后弄了两个多小时，翻了一下别的博主的wp感觉还是讲的太粗了，这里总结下自己的理解： 首先打开这道题，页面只给你click me? no 点击进去显示test5 第一步，查看源代码，无果 第二步bp，无果 结合到题目，flag在index里，大胆尝试http://120.24.86.145:8005/post/index.php，可惜和之前一样 注意到了传值为http://1...
ctf中怎样获取php文件源码,ctf中关于php伪协议的考查
weixin_33483567的博客
03-09 1453
原创： Archerx ...
ctf之php漏洞,ctf入门到Thinkphp2.x、3.0-3.1版代码执行漏洞分析
weixin_39738380的博客
04-01 749
前言：文章可能有点长，小弟不才，只能靠刷ctf来理解一些内容。若有不恰当之处，望大佬们不吝赐教。一、[BJDCTF2020]ZJCTF先做一道ctf压压惊：[BJDCTF2020]ZJCTF构建以下payload，进入if判断，并且进入include()函数?text=data://text/plain,I have a dream&file=php://filter/convert.ba...
OFPPT-CTF 2022 部分writeup
ShenZ的博客
03-27 5143
OFPPT-CTF 2022WebLogseasy webLFIlibraryChocolatephp WebLogs easy web LFI library Chocolate php Cryptography Rome famous general Milkshake Transposition Forensics Shark Windows memory dump pcap analysis pcap analysis 2 pcap analysis 3 pcap analysis 4 pcap
Web后端服务平台解析漏洞与修复、文件包含漏洞详解
CoffeMilk的博客
09-19 1457
Web网站的运行一般需要后端的服务器平台提供服务解析服务，常见的服务器平台有Apache、Nginx、IIS，而同一服务器下不同版本的服务平台又有不同的解析漏洞。 文件包含操作，在目前流行的开发语言（Java、C#、python、php、...）中都会提供；但是PHP对于文件包含所提供的功能太强大，太灵活，故包含漏洞经常出现在PHP语言中，这也就导致了出现了一个错误现状，很多初学者认为包含漏洞只出现PHP语言之中，其实在其它语言中也可能出现包含漏洞。
[网络安全自学篇] 八十.WHUCTF之WEB类解题思路WP（代码审计、文件包含、过滤绕过、SQL注入）
杨秀璋的专栏
05-29 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这篇文章将介绍WHUCTF部分题目，第一次参加CTF，还是能学到很多东西。下面分享四个我完成的WEB类型题目的解题过程，希望对您有所帮助。本来感觉能做出6道题目，但有两道题卡在某个点，后面几天忙于其他事情，就没再参加。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢网安学院，感谢这些大佬
CTF/CTF练习平台-welcome to bugkuctf【php://filter及php://input】
热门推荐
Sp4rkW的博客
09-01 3万+
原题内容： http://120.24.86.145:8006/test1/ 首先bp一下，可见提示源码： <!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($...
base解码_php://filter在一次CTF中base被过滤的利用
weixin_39565910的博客
11-27 924
0x00 简介在一次线下ctf中的web题有一道关于php://filter伪协议的利用0x01题目分析靶机环境http://192.168.1.151:88/flag.php 存放flag信息的http://192.168.1.151:88/index.php 注释中有include1.phpinclude1代码如下error_reporting(0); @$file = $_G...
php的filter协议ctf,PHP之filter协议
weixin_33274728的博客
04-08 669
php:// — 访问各个输入/输出流(I/O streams)php://input 是个可以访问请求的原始数据的只读流。php://filter 是一种设计用来允许过滤器程序在打开时成为流的封装协议。这对于单独具有完整功能的文件函数非常有用，否则就没有机会在读取内容之前将过滤器应用于流之上。该协议语法为：php://filter:/=比如 php://filter:/resource=http...
CTF Web php://filter文件内容包含漏洞
Drongin的博客
12-09 1万+
MCTF Web400 http://web.mirage-ctf.cn/web/8a43a97ced320c18ec254577a91a0d92/ 点击后发现PATH=flag这个很熟悉，有经验的老司机第一眼就会看出这里可能有php的文件包含漏洞，自己也百度了一下，通过这个漏洞可以看到源代码，加上php://filter/read=convert.base64-encode/resou
【CTF】文件包含漏洞-php://filter 流包装器 【详】
最新发布
2302_79596028的博客
10-23 1322
本文详细介绍了CTF中对于文件包含漏洞可以使用的php://filter流包装器
CTF-web题 多重验证 data协议 filter协议
2302_80276789的博客
07-22 302
我们要按照题目所给的四个条件去进行多重验证，在题目中的strpos是进行查找的意思，看传入的参数是否有后面要查找的字符串，然后会发现第三步和第四步是相互互补的，我们的目标是传入一个abc让他等于一个服务器得到文件名，如果文件名等于hello123，那么就可以。后面的是hello123进行base64编码后的结果，前面的是解码的意思，这样我们输入的还是hello123，但是就不会出现hello123的字符串就可以绕过第三步。及要传入的参数，还有一种是post，那么我们就要点击post data进行传参。
BugkuCTF-WEB-flag在index里（附php://filter的一些用法）
Jaychouzzk
11-20 500
https://bbs.pediy.com/thread-247844.htm
文件包含-伪协议filter
08-22
伪协议filter是一种用于文件包含的伪协议。它不受allow_url_fopen和allow_url_include参数的影响，可以用来读取本地文件系统或访问HTTP、FTP等协议的URL。 在PHP中，可以使用php://filter伪协议来读取文件内容并对...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值