攻防世界-Web_php_include （四种解法）
攻防世界-Web_php_include （考察的是文件包含） 打开页面是这样一段代码从代码中得知page中带有php://的都会被替换成空 str_replace()以其他字符替换字符串中的一些字符(区分大小写) strstr() 查找字符串首次出现的位置。返回字符串剩余部分 ...
原文：攻防世界（五）Web_php_include
攻防世界系列：Web php include 方法一：大小写绕过 strstr 函数对php我协议进行了过滤，但我们可以尝试大小写绕过 抓包POST传值让其执行我们输入的命令 page Php: input lt php system ls gt 发现可疑文件，执行命令打开 方法二：data: 协议绕过 原理相同，不让用php我们就用data哈哈 page data: text plain, lt ...
2020-08-13 12:53 0 1056 推荐指数：
相关推荐
攻防世界 Web_php_include write up
攻防世界 Web_php_include write updirbuster 扫目录 发现phpinfo()可以看到绝对路径 和 phpmyadmin进入phpmyadmin页面 root直接空密码登录查看phpmyadmin变量 secure file priv 值为空 ...
CTF-攻防世界-Web_php_include(PHP文件包含)
题目 从给出的代码来看，参数名是page，并且过滤了php协议。正好之前学过文件包含漏洞，看能不能学以致用。。。 解题过程 输入：http://111.198.29.45:54883/index.php?page=data:text/plain,%3C?php ...
Web_php_include
0x01 函数分析 strstr()： 定义和用法： 搜索字符串在另一个字符串中是否存在，如果是，返回字符串及剩余部分，否则返回false。 区分大小写，stristr()函数不区 ...
Web_php_include-攻防世界
0x00 简介 记录这个题纯粹是为了记录以下有关strstr()函数的相关知识。 0x01 题目 其中的涉及了两个函数：strstr()函数、str_replace()函数。 s ...
攻防世界-web-Web_php_include（文件包含与伪协议）
打开页面是下面一段代码 从代码中得知，page参数中带有php://的都会被替换成空。 strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。（区分大小写）。str_replace() 函数以其他字符替换字符串中的一些字符 ...
攻防世界web之PHP2
题目 御剑扫描无果，源码也无发现 但是在url后面添加index.phps发现代码泄露 右击查看源码 审计代码 首先不能admin等于get传过来的值 又要使adm ...
Web_php_unserialize-攻防世界XCTF
0x00 简介 记录一下，重点是记录一下那篇正则文章。 0x01 题目代码 0x02 理解 1.提示是秘密在fl4g.php 2.preg_match的绕过 这里的正则，我理解为匹配o:数字（1位数字或多位）或者c:数字（1位数字或多位），不区分大小写，也就 ...