[PHP知识库] buuctf初学者学习记录--web第八题

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> buuctf初学者学习记录--web第八题 -> 正文阅读

[PHP知识库]buuctf初学者学习记录--web第八题

web
第八题

[ACTF2020 新生赛]Include

打开靶场
在这里插入图片描述

点击tips
在这里插入图片描述

通过url发现进行了文件读取，读取的文件为flag.php,结合题目思考这可能是一个文件包含的漏洞，并且flag就在flag.php中，此时需要进行读取文件内容

由于我是小白，对此类题没接触过（其实大多数都没接触过呜呜呜），经过一番搜索，只有wp解题了，就当知识积累
文件包含漏洞+PHP的伪协议

谈一谈php://filter的妙用

php://filter的理解：
在这里插入图片描述
引用于 php://filter 的使用

首先使用输入流进行测试
在这里插入图片描述
那么猜测可能是被过滤
构造payload：?file=php://filter/read=convert.base64-encode/resource=flag.php
意思是将flag.php进行base64编码后然后读取

将其进行base64解码得到flag