CTFshow 文件包含 web82

最新推荐文章于 2024-12-23 23:23:16 发布

Kradress

最新推荐文章于 2024-12-23 23:23:16 发布

阅读量1.3k

点赞数 1

分类专栏： CTFshow 文章标签： php 开发语言后端

本文链接：https://blog.youkuaiyun.com/Kracxi/article/details/121804029

版权

本文探讨了CTFshow中遇到的文件包含问题。由于限制，无法利用日志文件和含点的PHP临时文件。作者尝试利用session文件，通常位于/tmp或/var/lib/php/session目录下，并提及参考博客。然而，由于请求速率限制（每秒不超过5次），条件竞争的策略无法实施，导致解题受阻。最后，问题通过其他方式解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源码

<?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-16 19:34:45
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['file'])){
   
    $file &#