本文介绍了CTF中与session和phpinfo相关的技巧。通过分析题目，揭示了PHP session文件的默认存储位置，并探讨了如何利用文件包含漏洞读取phpinfo文件。此外，还讨论了远古魔法和文件上传场景下的文件包含利用，强调了临时文件在获取shell中的潜在作用。
具体场景——session
PHP默认生成的session文件往往存放在/tmp目录下
举栗子
题目内容：看看我的notebooktips；
tips：文件包含phpinfo是不是有新的发现
用给到的内容去做题目，我们可以看一下这道题目，进来之后首页找到url。
如果把php删掉，会发现登录入口不存在，初步推断php是后缀名会自动拼接到URL后面。
有了这个设想判断后，我们去读文件login改成password会发现不存在登录入口。
我们注册用户来看一下，线索已经用完了，我们要发掘新的线索新的功能，有管理员账号可以进去看源代码会不会有提示。
比如admin账号和密码去爆破，或者注入，扫后台扫备份文件，我们会看到一个phpinfo文件，因为题目中的提示提到了文件包含，它必然是
最低0.47元/天 解锁文章
扫一扫
849
到【灌水乐园】发言
