CG-CTF 文件包含

参考文章 :https://www.freebuf.com/articles/web/182280.html https://www.cnblogs.com/xuyiqing/p/9974461.html https://blog.csdn.net/qq_41617034/article/details/93358309 https://www.leavesongs.com/PENETRATION/php-filter-magic.html

0x00前言

一直以来 我对文件包含都是很模糊的 因为 以前看到很多文件包行要很多个../ 就不知道这个数量以及一些利用 以及上次帮大佬传的一个url跳转漏洞其实也是相关的 所以今天写一个write up

0x01正文

常见的漏洞验证的方法

../etc/passwd 这里../越多越好因为从上述参考文章中看到 ../如果到了根目录的上一级文件夹那么还是 根目录 但是这里发现好像是行不通的 因为../之后页面直接返回oh no !所以这个方法不适合这里

还有一个就是使用php伪协议

php://filter是PHP语言中特有的协议流,作用是作为一个“中间流”来处理其他流。比如,我们可以用如下一行代码将POST内容转换成base64编码并输出

在这里使用这个php伪协议来读取页面的源码 php://filter/read=convert.base64-encode/resource=index.php 来读取页面的源码

点赞

发表评论

昵称和uid可以选填一个,填邮箱必填(留言回复后将会发邮件给你)
tips:输入uid可以快速获得你的昵称和头像