file_include(攻防世界)

9月前分类：Toy博客阅读(33) 违法举报

这篇具有很好参考价值的文章主要介绍了file_include(攻防世界)。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

<?php
highlight_file(__FILE__);
    include("./check.php");
    if(isset($_GET['filename'])){
        $filename  = $_GET['filename'];
        include($filename);
    }
?>
使用php://filter 发现不行，猜测应该被过滤了

继续尝试，发现read，base64，encode等关键字符被过滤了

了解到php中有两种转换器

发现string被过滤，只能使用convert了

convert.*过滤器支持convert.iconv.* 格式，使用方法：

convert.iconv.<input-encoding>.<output-encoding>
或
convert.iconv.<input-encoding>/<output-encoding>

例如：

convert.iconv.UCS-4*.UCS-4BE ---> 将指定的文件从UCS-4*转换为UCS-4BE 输出

构造url，然后使用bp进行爆破
?filename=php://filter/convert.iconv.a.b/resource=check.php
php支持的编码格式(部分)

UCS-4*

UCS-4BE

UCS-4LE*

UCS-2

UCS-2BE

UCS-2LE

UTF-32*

UTF-32BE*

UTF-32LE*

UTF-16*

UTF-16BE*

UTF-16LE*

UTF-7

UTF7-IMAP

UTF-8*

ASCII*

EUC-JP*

SJIS*

eucJP-win*

SJIS-win*

ISO-2022-JP

ISO-2022-JP-MS

CP932

CP51932

SJIS-mac（别名：MacJapanese）

SJIS-Mobile#DOCOMO（别名：SJIS-DOCOMO）

SJIS-Mobile#KDDI（别名：SJIS-KDDI）

SJIS-Mobile#SOFTBANK（别名：SJIS-SOFTBANK）

UTF-8-Mobile#DOCOMO（别名：UTF-8-DOCOMO）

UTF-8-Mobile#KDDI-A

UTF-8-Mobile#KDDI-B（别名：UTF-8-KDDI）

UTF-8-Mobile#SOFTBANK（别名：UTF-8-SOFTBANK）

ISO-2022-JP-MOBILE#KDDI（别名：ISO-2022-JP-KDDI）

选取一种编码组合，UTF-7,UCS-4LE*

猜测flag在falg.php
?filename=php://filter/convert.iconv.UTF-8*.UCS-4LE*/resource=flag.php
文章来源地址https://www.toymoban.com/news/detail-470525.html

到了这里，关于file_include(攻防世界)的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

这段代码首先通过 show_source(__FILE__) 显示当前文件的源代码，然后通过 $_GET[\\\'hello\\\'] 显示 URL 参数中名为 hello 的值。接下来，代码使用 $_GET[\\\'page\\\'] 获取 URL 参数中名为 “page” 的值，并进行字符串替换，将 php:// 替换为空字符串这是为了防止通过 URL 参数加载本地文件或其他可

2024年02月08日
浏览(46)
攻防世界-WEB-Web_php_include

打开靶机通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。发现根目录下存在phpinfo 观察phpinfo发现如下：这两个都为on 所以我们就可以使用data://伪协议 payload如下：访问新连接上面的payload就可以实现命令执行了找了半天发现flag在fl4gisisish3r3.p

2024年02月09日
浏览(40)
WEB:file_include

背景知识 php伪协议文件包含漏洞 php包含漏洞函数题目由题目可知这个是文件包含的题目，先用常用的协议先查看一下 payload 出现了发现filter，base64被过滤了尝试其他协议根据filter的绕过方法，可以使用iconv过滤器进行，这个过滤器需要 php 支

2024年02月15日
浏览(41)
攻防世界-simple_php

flag被分成了两个部分：flag2，flag2。获得flag1需要满足变量a=0且变量a≠0，这看起来不能实现，但实际上当变量a的值是字符时，与数字比较会发生强制类型转换，所以a为字符型数据即可，变量b则是一个不全为数字的大于1234的值即可。比如加入”?a=ab=66666c“。

2024年02月11日
浏览(44)
攻防世界-web篇(php_rce)详解

每日一题，今天我们来攻防世界web篇(php_rce) 目录 1、利用system函数远程命令执行 2、查找文件目录 3、进入flag目录 4、查看flag文件拿到flag 首先打开题目：这里我们可以看到打开后是一个ThinkPHP V5的界面，由此我们可以判断这是一个使用TinkPHP框架开发的，接下来我们由长期的

2024年02月15日
浏览(48)
[CTF/网络安全] 攻防世界 PHP2 解题详析

翻译：你能给这个网站进行身份验证吗？ index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web应用程序中，index.php文件通常是网站的入口文件

2024年02月13日
浏览(45)
[CTF/网络安全] 攻防世界 php_rce 解题详析

PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），攻击者通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器

2024年02月06日
浏览(50)
[CTF/网络安全] 攻防世界 simple_php 解题详析

题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 $a=@$_GET[\\\'a\\\']; 从HTTP GET请求参数中获取一个名为a的变量，并将其赋值给变量a。@符号用于禁止错误输出，如果不存在参数a则会将变量a设置为NULL。 $b=@$_GET[\\\'b\\\']; 从HTTP GET请求参数中获取一个名为b的变量，

2024年02月13日
浏览(45)
[CTF/网络安全] 攻防世界 fileinclude 解题详析（php伪协议）

由于index.php在/var/www/html目录下，而flag.php与index.php同为php文件，故猜想flag.php也在该目录下。查看页面源代码获取更多信息：源代码中看到 @include($lan.\\\".php\\\"); ，即此处存在文件包含。又因为 $lan = $_COOKIE[\\\'language\\\']; 因此解题思路为：利用php伪协议，构造language参数，来读取该目

2024年02月07日
浏览(43)
攻防世界pwn难度1

首先用IDA进行静态分析可以看到有一个输入函数后门函数，直接执行system() 记下函数地址 0x400762 gdb动态分析走到read函数的位置输入后查看栈 b8 - 10 = 168 需要输入168个字节，再用backdoor的地址覆盖main+34的返回地址即可编写脚本最后 cat flag

2024年02月12日
浏览(41)