【网络安全 | CTF】攻防世界 fileclude 解题详析（php伪协议）

秋说

已于 2024-05-31 09:34:54 修改

阅读量7k

点赞数 4

分类专栏： CTF新手入门实战教程文章标签： web安全 php 安全 CTF php伪协议

于 2023-07-31 14:08:25 首次发布

原创文章，禁止转载，否则保留追究法律责任的权利。

本文链接：https://blog.youkuaiyun.com/2301_77485708/article/details/132017636

版权

CTF新手入门实战教程专栏收录该内容

80 篇文章 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

这篇博客详细分析了CTF挑战中的fileclude题目，涉及PHP伪协议的利用。通过构造GET参数，使得file2内容为'hello ctf'，触发执行file1。讲解了如何使用convert.base64-encode过滤器读取并编码flag.php，以及数据URI（data://）和php://input协议在解题过程中的应用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

题目

题目描述：好多file呀！

在这里插入图片描述

代码功能：检查通过GET请求传递的两个参数"file1"和"file2"。如果这两个参数都存在且非空，它将读取"file2"文件的内容，如果内容等于"hello ctf"，则会执行"file1"文件。

解题思路：使file2的内容为hello ctf，这样读取file2之后即可执行file1文件的内容，我们可以构造file1文件的内容为：读取flag.php文件。

这里涉及到PHP伪协议的利用，PHP伪协议可以进行数据过滤和流处理。

基本语法为php://filter/标准输入输出流标识=过滤器

其中，[标准输入输出流标识] 可以是以下字符串之一：

read: 表示标准输入流（stdin）
write: 表示标准输出流（stdout）
其它文件系统可用流标识符，比如 php://temp （临时流）和 php://me

了解本专栏

超级会员免费看