攻防世界ctf题目fileinclude笔记

根据提示，网站首页目录 /var/www/html/index.php ， flag在flag.php中，右键查看源代码。

@include处存在文件包含漏洞，变量从网站传过来的cookie确定，只要修改language参数访问flag目录即可，打开bp抓包

增加

Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag

flag后边没有.php因为PHP代码后面拼接了php。

重放获得base64加密后的flag

bp编码器base64解码即可获得flag：

攻防世界ctf题目fileinclude笔记相关推荐

攻防世界ctf题目easyupload做题笔记。
刚刷完upload-labs靶场,做做ctf题目,发现自己掌握的知识并不牢固.做了半天没有解出来,最后还是看别人的题解做出来的.写下做题过程,也就是wp吧.为了方便以后复习巩固. 本题的主要考点为利用 ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界各类题目相关
攻防世界全沾菜鸡一枚的学习记录,如有冒犯还请大佬们多多指正. 这里面的题目自己再写的时候和复现的时候,有许多的是借鉴的大佬们的文章进行复现的,但是由于太多,并没有完整的记录下那些大佬们的博客的文章, ...
【愚公系列】2023年05月攻防世界-Web（fileinclude）
文章目录前言 1.文件包含漏洞 2.php伪协议一.fileinclude 1.题目 2.答题前言 1.文件包含漏洞文件包含漏洞(File Inclusion Vulnerability)是一 ...
攻防世界web新手- fileinclude宜州网信办
文章目录 XCTF - fileinclude宜州网信办知识点源码分析解题思路 XCTF - fileinclude宜州网信办题目编号GFSJ1007 知识点本题知识点在于cookie的使用 ...
攻防世界WEB题目解析
ics-05-攻防世界链接:http://111.198.29.45:50775 考点:文件包含漏洞.preg_replace()函数/e漏洞 1.点击左侧栏,存在index.php页面,查看源代码 ...
攻防世界CTF —— PHP本地文件包含漏洞解题思路
原题目如下: <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page ...
攻防世界-Misc题目练习
1.this_is_flag 这道题目很简单,答案就直接写在了题目描述上,复制粘贴一下就行 2.ext3 从这道题的题目描述中可以看到这一题需要linux系统,所以下载好文件拖到kali里面解决. s ...
攻防世界-CTF小白-WEB（新手）
我会一题一题的做,因为也是新手所以我会尽可能的写的清楚明白后面所需要的工具我会慢慢发出来,也可以私信我 web新手区 1.view_source X老师让小宁同学查看一个网页的源代码,但小宁同学发现 ...

攻防世界ctf题目fileinclude笔记

攻防世界ctf题目fileinclude笔记相关推荐

最新文章

热门文章