BugkuCTF-WEB-flag在index里

这道题打开题目链接之后，页面只显示了一个名为“click me？no”的超链接，点开它。

点开之后可以发现页面变成的如图所示的样子，注意网页的url，根据url基本可以判断，这道题目属于文件包含类漏洞。

现在已知是文件包含漏洞的题目了，下一步我们就需要去读取被包含文件的内容，使用php://filter伪协议，具体如下：

php://filter/read=convert.base64-encode/resource=index.php

将这段代码替换掉网页链接show.php的位置，回车执行。

这句php://filter伪协议代码的含义是：使用php://filter伪协议将index.php的内容利用base64编码进行编码然后进行显示。执行这段代码之后，页面如下：

执行之后，页面显示了经过base64编码的index.php的文件内容，之后进行base64解码。

解码之后，很清晰的可以看到flag就在源代码里了，只是被注释掉了。

总结：这类题目一定要注意点击超链接之后网页url的变化，像这样经过url就可以判断出漏洞的类型，从而寻找合适的解决办法。另外就是文件包含漏洞的利用，文件包含漏洞在之前的博客中有谈过，可以参考看一下。

BugkuCTF-WEB-flag在index里相关推荐

BugKuCTF WEB flag在index里
http://123.206.87.240:8005/post/ 题解:本地文件包含漏洞+php伪协议的结合应用原理:php的封装协议:http://php.net/manual/zh/wrappe ...
Bugku-CTF之flag在index里
Day15 flag在index里 http://123.206.87.240:8005/post/ 本题要点:php://filter 点击发现: 我们点击后发现网址变成了http://123. ...
BugkuCTF–flag在index里
注意到url地址 http://123.206.87.240:8005/post/index.php?file=show.php 这是一个典型的文件包含漏洞,(file关键字是提示,其实也是CTF的 ...
BugkuCTF——WEB（1）
一.Web2 题目网址:http://123.206.87.240:8002/web2 鼠标右键,查看网页源代码即可看到flag 二.计算器题目网址:http://123.206.87.240:8 ...
BugkuCTF web基础$_GET
前言写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理 ...
具有先天开源优势的Web前端技术社区里也是波澜不惊
让人感觉奇怪的是,在中文社区始终未见这种学院派.甚至在具有先天开源优势的Web前端技术社区里也是波澜不惊,可见写一篇好的技术文案真的比登天还难.我所见到的大部分所谓文档索性把代码里输出数据的语句块拷贝 ...
Bugku-web进阶之phpcmsV9（一个靶机而已，别搞破坏。flag在根目录里txt文件里）
phpcmsV9 一个靶机而已,别搞破坏. flag在根目录里txt文件里 http://123.206.87.240:8001/ 本题要点:目录扫描打开网页根据提示:一个靶机而已,别搞破坏.fl ...
BugKuCTF WEB 输入密码查看flag
http://123.206.87.240:8002/baopo/ 题解: 工具:Burp Suite 抓包 send to Inturder start attack
bugkuCTF web进阶+web最后两题
bugkuCTF一些题目江湖魔头 ①js文件类–>js文件被压缩解压缩方法–>在该网站解压缩即可 https://tool.lu/js/ ②伪造cookie 1.解密与获取cookie ...

BugkuCTF-WEB-flag在index里

BugkuCTF-WEB-flag在index里相关推荐

最新文章

热门文章