IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> PHP知识库 -> [BSidesCF 2020]Had a bad day -> 正文阅读

[PHP知识库][BSidesCF 2020]Had a bad day

[BSidesCF 2020]Had a bad day

在这里插入图片描述
界面就给了俩选项,网页源码也没啥东西,随便点一个选项,也看起来没啥用
在这里插入图片描述但是点了后发现可能是sql,但是sql试过了不行
这个页面源码有个index.php引起了注意。
在这里插入图片描述试着用filter去找源码。
在这里插入图片描述有include,说明是包含的,又看到php.php,应该是系统自己添加上去的,那我们就不输入.php试试

在这里插入图片描述成功拿到源码。
在这里插入图片描述
这一段码要求输入要带有woofers或meowers或index(我们传入的 c a t e g o r y 放 到 了 category放到了 categoryfile中,并且对其进行筛查,$file中必须含有woofers,meowers,index中的一项,才能够文件包含file.php)
试试直接读取flag
在这里插入图片描述页面并没有显示flag,源码找到这一段,看来还是要用filter伪协议
在这里插入图片描述在这里插入图片描述这是忘记加那三个之一的结果(woofers或meowers或index),重新加上试试
在这里插入图片描述
Flag出 。
提一下
PHP伪协议可以将某个文件或文件夹包含在,就如这次嵌套的/meowers

  PHP知识库 最新文章
Laravel 下实现 Google 2fa 验证
UUCTF WP
DASCTF10月 web
XAMPP任意命令执行提升权限漏洞(CVE-2020-
[GYCTF2020]Easyphp
iwebsec靶场 代码执行关卡通关笔记
多个线程同步执行,多个线程依次执行,多个
php 没事记录下常用方法 (TP5.1)
php之jwt
2021-09-18
上一篇文章      下一篇文章      查看所有文章
加:2021-07-25 11:26:31  更:2021-07-25 11:27:21 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年12日历 -2024/12/25 15:17:36-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码
数据统计