CTFSHOW web第三关--文件包含和php伪代码

最新推荐文章于 2024-05-24 22:45:00 发布
最新推荐文章于 2024-05-24 22:45:00 发布
阅读量242 收藏
点赞数 3
文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46915877/article/details/138544121
版权

提示很明显，源码直接告诉我们是一个文件包含漏洞。

什么是文件包含？就是<?php include($_GET['url']);?>这段代码，可以在get url后，直接执行url下的文件，其中利用的就是文件包含漏洞。

所以我们的思路就是利用include函数去运行我们的恶意代码（命令执行）。

其中常用的是PHP伪协议。简单理解这个伪协议，是由两部分构成：1.php://input 2.post的主体数据。通过1把我们的2当做php代码执行。接下来我们来试试看。

抓个包。然后修改下~这里要注意，主体部分要和请求头分开一行！

结果很明显，我们来看下ctf...这个url

结果出来了

兔白（Too Bad）
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ctf.show 通关秘籍
qq_37970270的博客
09-13 1419
@ CTF.show 1.web签到题 访问web签到题的地址，发现页面只有"where is flag"字样 使用Fn+F12进入调试模式，或者页面空白处点击右键查看网页源代码，发现页面中有一段英文字符串被注释了，根据编码规则猜测使用的是base64的加密方式。 使用解码平台尝试解码，示例使用站长之家，成功获取到flag。（url：http://tool.chinaz.com/tools/base64.aspx） ...
ctf.show web3 文件包含+php伪协议+命令执行
m0_46412682的博客
07-12 2246
ctf.show web3 php伪协议+文件包含+命令执行 题目的提示： 一开始的页面： 看到这个语句，那就是文件包含了，先试下file:////etc/passwd,有反应 试下有没有flag.txt文件，好像没有这个文件 那现在我们利用php伪协议 php://input post提交命令，这里不知道为什么我用hackerbar post提交没有反应，那只能burp抓包咯，利用命令执行 ls，查看当前有啥文件 这里出现了一个ctf_go_go_go,那我们用cat打开 flag{a1b1cd4e-
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)
最新发布
2401_84208172的博客
05-24 1438
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)，该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。黑客&网络安全如何学习。
CTFshow WEB web3
Y1da的博客
04-19 398
CTFshow WEB web3 进入环境，题目提示存在文件包含漏洞 <?php include($_GET['url']);?> 使用PHP伪协议 ?url=data://text/plain,<?php% system('ls');?> ctf_go_go_go index.php ?url=php://filter/convert.base64-encode/resource=ctf_go_go_go Y3Rmc2hvd3swNjNmNWZkYS0wZmU3L
ctfshow web3
hintll的博客
06-09 212
ctfshow web3
文件包含做题做题复现及方法总结
2301_80105510的博客
03-11 1552
pos(localeconv())得到点号，因为scandir(’.’)表示得到当前目录下的文件，所以scandir(pos(localeconv()))就能得到flag.php了。实验结果证明了以上的论述，要想绕过这个“黑洞“，需要往里面传入两个参数，shell会执行第一个参数，将第二个参数带入到黑洞，上图实验最后一条语句也证明了这个论述。但是过滤了flag，传入flag.php是行不通的，这时候可以使用data://text/plain,c=tac flag.php%26%26ls或?
CTFSHOW web入门 爆破 21-28
Leviathan_Raiden
12-11 2781
CTFSHOW 爆破 [21-28] Web21 可以看到 SELECTED TEXT -> DECODED FROM 用Base64解码 账号密码的格式是 [username]:[password] 所以我们可以用 intruder模块里面的自定义payload position 1: admin position 2: ( : ) 是冒号，不需要用括号哈（方便看清楚） position 3: 可以用题目的字典（其实字典才是最重要） payload processing 使用Base
CTFshow--web入门--命令执行（29--55）
weixin_53425135的博客
11-23 2513
CTFshow–web入门 web29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__); } 过滤了flag，可以使用通配符进行绕过 : ?c=system(‘cat f*’); web30 <?p
CTFShow-web入门WriteUp（长期更新）
子推的Blog
03-26 603
web21 下载zip文件是后台密码字典，用户名猜测admin，先进行抓包 没有发现我们传输的参数，但是HTTP请求头里面有这样的参数 解码之后发现这是我们传输的参数，所以开始爆破 因为编码前几位是admin:的base64，所以我们只需要把密码所在段设置为变量即可 然后对payload进行base64加密，进行爆破 这里有点需要注意，我们要关闭Payload Encoding，因为我们base64加密结果可能会存在=或者==，payload encoding会将=进行编码 或者写python脚
记一次很简单的web题——CTFshow-WEB(1-4)
世间繁华梦一出
01-21 1013
CTFshow之Webweb1WEB2—SQL注入WEB3—php文件包含 web1 签到题，直接查看网页源代码，发现注释中有一串字符 ZmxhZ3s1NDliMDkyYi0yYzkwLTQ1MTktYmY5OC05YTg0MmI4MTdkODV9 将此字符串进行base64解码即可得到flag WEB2—SQL注入 题目提示是简单的SQL注入，于是尝试输入点中使用万能密码：admin'or 1=1# 之后发现有回显，说明存在sql注入，且用户名是ctfshow 接下来进行order by 判断字段数
ctfshow-WEB-未分类-wp
F1rstb100d
09-16 259
ctfshow-WEB-未分类-wp
ctfshow web(日志注入&简单回显盲注&&with rollup注入绕过)
weixin_63231007的博客
05-25 1065
web3 <?php include($_GET['url']);?> php伪协议的标志。没有提示我们flag在哪个文件，filter试一下flag.php,flag,txt,flag都没有 用php://input试一下，burp抓包 发现了ctf_go_go_go，应该就是我们的flag文件。 post 传入 <?php system('cat ctf_go_go_go'); ?> cat一下，得到flag。 web4 include()函数包含的文件会被
php伪代码,伪代码的使用规则及表示
weixin_42502378的博客
03-11 673
伪代码的使用 Usage of Pseudocode伪代码(Pseudocode)是一种算法描述语言。使用为代码的目的是为了使被描述的算法可以容易地以任何一种编程语言(Pascal, C, Java, etc)实现。因此，伪代码必须结构清晰，代码简单，可读性好，并且类似自然语言。下面介绍一种类Pascal语言的伪代码的语法规则。伪代码的语法规则在伪代码中，每一条指令占一行(else if 例外，)...
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 9868
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
ctf之php伪协议的使用
一只菜鸟呀的博客
05-20 1366
php://input可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行。当传入的参数作为文件名打开时，可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容。当它与包含函数结合时，php://filter流会被当作php文件执行。可以让用户来控制输入流，当它与包含函数结合时，用户输入的data://流会被当作php文件执行。zip:// 可以访问压缩包里面的文件。当它与包含函数结合时，zip://流会被当作php文件执行。
BUU CTF web(四)
0xdawn的博客
05-11 5358
[HarekazeCTF2019]encode_and_encode <?php error_reporting(0); if (isset($_GET['source'])) { show_source(__FILE__); exit(); } function is_valid($str) { $banword = [ // no path traversal '\.\.', // no stream wrapper '(php|file|glob
ctf.show web3
m0_63028223的博客
04-25 1421
打开题目，出现提示，php文件？，考虑文件包含漏洞。 输入参数：?url=/etc/passwd 这个报错界面出来了，说明存在文件包含漏洞 构造url值 =php://input 使用php协议 使用burp抓包 使用ls命令查看php下的文件 得到文件路径。。。。 使用cat方法查看 最终得到flag。。。。。。。。 发文助手检测到文字太少，无奈再说点什么吧，信息安全渗透，学习需要一个积累的过程，需要可以不精通但最少了解 php，java，j...
CTF中遇见的PHP伪协议运用
热门推荐
byxs007的博客
12-15 1万+
关于PHP伪协议中的总结网上已经有很多文章了 LoRexxar的PHP伪协议总结 PHP伪协议 官方文档 以下都是在做CTF题目的时候遇见的一些知识点，每遇到一点就会在这面做一些总结 php://input php://input 是个可以访问请求的原始数据的只读流。因为它不依赖于特定的 php.ini 指令。 注：enctype=”multipart/form-d
文件包含漏洞 基础
weixin_50464560的博客
03-21 942
CTF中文件包含漏洞总结 0x01 什么是文件包含漏洞 通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。 0x02 文件包含漏洞的环境要求 allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据allow_...
文件包含-伪协议filter
08-22
伪协议filter是一种用于文件包含的伪协议。它不受allow_url_fopen和allow_url_include参数的影响，可以用来读取本地文件系统或访问HTTP、FTP等协议的URL。 在PHP中，可以使用php://filter伪协议来读取文件内容并对其进行处理。例如，使用php://filter/resource=来读取文件内容，php://filter/read=convert.base64-encode/resource=可以将文件内容以base64编码输出。 通过使用filter伪协议，攻击者可以利用文件包含漏洞来读取敏感文件，包括PHP源代码、配置文件等。因此，在编写PHP代码时，务必要注意对用户输入进行严格过滤和验证，避免文件包含漏洞的利用。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *3* [文件包含-伪协议](https://blog.csdn.net/Wu000999/article/details/101925271)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* [CTF---Web---文件包含---02---rot13伪协议](https://blog.csdn.net/qq_22160557/article/details/119174803)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值