[CTFSHOW]利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含

Y4tacker

于 2020-11-02 23:37:48 发布

阅读量2.2k

点赞数 3

分类专栏：安全学习 # 训练打卡日记 # Web

本文链接：https://blog.csdn.net/solitudi/article/details/109460211

版权

文章目录

代码审计
脚本
参考文章

代码审计

考点是：利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含
通过观察代码，可以看到过滤了大部分的文件包含函数，这里我们利用PHP_SESSION_UPLOAD_PROGRESS加条件竞争进行文件包含，具体原理可以看看下面这篇参考文章

<?php
if(isset($_GET['file'])){
   
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    $file = str_replace("data", "???", $file);
    $file &#

最低0.47元/天解锁文章