该博客详细介绍了如何通过观察URL和源码分析发现文件包含漏洞，特别是针对LFI漏洞的黑盒判断方法。利用PHP伪协议，博主展示了如何读取index.php的源代码，并进一步利用preg_replace函数的漏洞，通过构造payload来执行系统命令，如`ls`、`cd`和`cat`，最终成功获取了目标目录下的flag。整个过程揭示了Web安全中的一种常见攻击手段。
进入题目，找到这个页面
在url中没有变化，右键查看源码
进入这个页面
/index.php?page=index
看到page,可能存在文件包含漏洞
补充知识点：
LFI漏洞的黑盒判断方法：
单纯的从URL判断的话，URL中path、dir、file、pag、page、archive、p、eng、语言文件等相关关键字眼的时候,可能存在文件包含漏洞
利用文件包含漏洞，有一个直接读取源代码的方法：
利用php伪协议，读取index.php源码
?page=php://filter/read=convert.base64-encode/resource=index.php
查看源码，得到这样的代码
重点在这：
preg_replace( pattern , repl
最低0.47元/天 解锁文章
4730
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
