文件包含漏洞-moctf

最新推荐文章于 2024-09-11 18:11:29 发布
最新推荐文章于 2024-09-11 18:11:29 发布
阅读量494 收藏
点赞数
分类专栏： ctf
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiaorouji/article/details/79598629
版权

打开网页调试可以看见flag.php文件包含漏洞，将文件包含漏洞转化为代码执行漏洞

----------不知道怎么过渡的过渡

讲下php://input

一般可能认为它是拿来接post过来的数据的，但只要构造了合适的POST参数，是可以利用来getshell的

构造url  http://119.23.73.3:5001/web8/index.php?file=php://input，返回wrong answer发现文件包含漏洞可执行

----------继续不知道怎么过渡的过渡

再讲下php://filter

这个函数是真的厉害，可以读取文件中的内容再传回来

插段官方解释

-------------回到题目

构造url  http://119.23.73.3:5001/web8/index.php?file=php://filter/read=convert.base64-encode/resource=flag.php

这里用base64过滤下无效字符

传回来解密就拿到flag了

Xi4or0uji
关注
专栏目录
【网络安全】文件包含漏洞--使用session进行文件包含
你在看屏幕的同时，屏幕也在注视着你
09-04 1384
使用session进行文件包含
【文件包含漏洞-01】文件包含漏洞成因与其包含语句及其相关配置
cc
02-21 3056
tips：当服务器开启allow_url_include选项时，就可以通过php的某些特性函数[include(),require()，include_once(),require_once()]利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。，页面显示如下，可以看到在require语句界面，第一条require语句成功执行，但是第二条语句执行出错，显示警告，也出现报错致命错误，程序终止，导致后续 脚本无法执行！，网页显示如下，可以看到语句被成功执行！
文件包含漏洞
weixin_45634365的博客
03-24 393
一、文件包含漏洞简介 相同代码重复出现在不同文件中，造成代码冗余，所以出现了文件包含函数，其可以调用需要使用的代码，被包含的文件会被当做PHP代码执行，忽略后缀本身，使代码更为高效。 攻击者利用包含的特性，且应用本身对文件（包含）控制不严格，最终造成攻击者进行任意文件包含。 注意，包含的文件会被当做脚本文件来解析。 简单地说，文件包含并不属于漏洞，但是，由于对包含进来的文件不可控，导致了文件包含漏洞的产生，即如果包含文件能被人为控制，就属于漏洞。 文件包含分为本地文件包含（LFI）和远程文件包含（RFI）。
MOCTF-Web-文件包含
1stPeak's Blog
09-24 372
1、题目： 2、传送门：http://119.23.73.3:5001/web8/index.php?file=welcome.txt 3、只在源代码中发现了flag.php，我们来访问一下： 4、根据上图没有发现任何东西，那么我们再来尝试一下抓包 5、抓包后，根据上面两幅图可知，没有超链接与其他有价值的信息，就是需要访问flag.php，那我们最后再来试试php为协议来访问flag.p...
【网络安全】-文件包含漏洞-pikachu
最新发布
weixin_65311462的博客
09-11 1853
文件包含漏洞是指程序在执行过程中，将外部文件的内容作为程序代码或数据的一部分来执行使用，从而导致hacker可以利用这个漏洞包含恶意文件，执行任意代码进而访问敏感信息。1.本地文件包含漏洞与远程文件包含漏洞在防范措施上，两者都需要对用户输入进行严格的验证和过滤，但远程文件包含漏洞还需要特别注意禁用相关配置选项和限制外部资源的访问权限。
【文件包含漏洞】
qq_55213436的博客
03-27 4971
一、前言 把可重复使用函数写入到单个文件中，在使用该函数，直接调用此文件，无需编写函数，这一调用文件的过程被称为包含。文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的基础解释 ,但是我们不光可以包含我们预先指定的文件，也可以包含我们服务器内部的其他文件，前提条件就是我们需要有可读的权限才能读取这些文件 ,所以这样就会导致文件包含漏洞。 二、文件包含...
Apache Tomcat 文件包含漏洞（CNVD-2020-10487，对应 CVE-2020-1938）
03-05
CNVD-2020-10487 和 CVE-2020-1938 是同一个安全漏洞的不同命名，这个漏洞被称为“Apache Tomcat 文件包含漏洞”。此漏洞的存在使得攻击者有可能通过精心构造的请求，将恶意代码注入到Tomcat服务器上，从而执行任意...
【文件包含漏洞-02】文件包含漏洞分类与原理及其空字符安全绕过实验
cc
02-22 3094
文件包含(file inclusion)漏洞，当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。本地文件包含LFI(local file inclusion)：当被包含的文件在服务器本地时，可以通过文件路径（相对或绝对）加载(读取和打开)文件，就形成本地文件包含。
【文件包含漏洞-03】文件包含漏洞的利用及如何利用本地文件包含漏洞GetShell
cc
02-24 3696
如果网站存在远程文件包含漏洞，攻击者在服务器2号上写一个一句话木马文件，利用网站远程文件包含该文件，并不能Get网站Shell。由于没有存在文件上传点，而我们又需要服务器本地有个文件存在一句话木马代码，这时候我们想到，日志文件记录报错的方法，就是从日志文件中“写入”一句话木马，然后再利用文件包含来执行日志文件中的一句话木马。在该网站根目录下，新建文件FileInclusion，在此文件夹中新建文件include.php，文件内容为。我们可以利用文件包含漏洞读取任意文件，读取文件的时候有利用条件。
phpMyAdmin远程文件包含漏洞CVE-2018-12613深度分析
"phpmyadmin 远程文件包含漏洞（CVE-2018-12613）" 本文将详细解析PHPMyAdmin中的远程文件包含漏洞（CVE-2018-12613），这是一个严重影响该开源MySQL数据库管理工具安全性的漏洞。PHPMyAdmin是一个广受欢迎的Web...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值