CTFHUB--input

最新推荐文章于 2024-05-08 22:32:37 发布

m0_65766842

最新推荐文章于 2024-05-08 22:32:37 发布

阅读量154

点赞数

文章标签： web安全

本文链接：https://blog.youkuaiyun.com/m0_65766842/article/details/129305053

版权

文章讲述了如何利用PHP的input进行文件上传尝试，通过bp进行网络抓包，构造GET和POST请求。在尝试中，使用<?phpsystem(ls);?>命令未直接获取到flag，但之后通过运行cat命令查找了全部文件，成功找到了flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先打开题目

这里的题目有一个提示

是要运用php语言的input的语句进行上传。我们首先用bp进行抓包

直接构造请求头，get传入

？file=php://input

post传入

<?php system("ls");?>

没有直接得到flag

我们使用cat命令查找全部文件

得到flag

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

m0_65766842

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

CTF网络攻防笔记

濯君

04-18

1249

1, X-Forwarded-For: 用来表示 HTTP 请求端真实 IP，伪造本地访问。在HTTP请求头里设置：X-Forwarded-For: 127.0.0.1，修改请求IP为本地IP。 2,在HTTP请求头里设置， referer: 告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。 3, 常用编解码：md5, url编码（有很多%的），base64（结尾是=），HTML页面内容utf-8编解码 4，PHP里比较值不相等，md5,sha1编码之后的值相等，要绕过，构造数

CTFHub-Web-RCE-文件包含

qq_54037445的博客

11-29

1077

文件包含，伪协议

参与评论您还未登录，请先登录后发表或查看评论

ctfhub php://input 解析

qq_73722777的博客

03-09

358

这里可以看见有一个判断file的前六个字符要与php://相等，于是我们可以利用php：//input语句上传我们的一句话木马使其执行。php://input用于执行php代码。于是我们进行抓包，构建payload。打开网页，可以看见是一串php编码。php://input的功能如下。使用cat语句打开flag文件。得到flag，此题结束。

ctfhub php://input-读取源代码

m0_62094846的博客

12-14

277

CTFHub技能书解题笔记-RCE-php://input

qq_43006864的博客

02-23

1730

打开题目很熟悉的源代码界面。简单的审计一下。这里提到了php:// 然后if这段代码的意思是file里的前六个字符必须要等于php://（===表示强制等于）这里回到题目，题目是php://input ,这里引入知识点： php://input可以读取没有处理过的POST数据。相较于$HTTP_RAW_POST_DATA而言，它给内存带来的压力较小，并且不需要特殊的php.ini设置。php://input不能用于enctype=multipart/form-data 大家..

CTFHub php://input

人若无名，便可专心练剑

08-16

592

用于读取源码用于执行php代码。

CTFHUB--RCE--文件包含

qq_75120258的博客

03-02

1073

有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。当它与包含函数结合时，php://filter经常会被当作代码呗执行，所以我们通常会对他进行BASE64编码。file=php://filter/resource=/flag 得到flag。php:// — 访问各个输入/输出流（I/O streams）data://text/plain 任意代码执行。zlib:// — 压缩流。

CTFHUB--SSRF（中）--FastCGI协议\Redis协议以及gopherus工具攻击

qq_75120258的博客

03-29

2684

本来我们可以执行任意文件，但是在FPM某个版本之后，增加了security.limit_extensions选项，限定了只有某些后缀的文件允许被fpm执行，默认是.php，所以现在要使用这个漏洞，我们得先知道服务器上的一个php文件，假设我们爆破不出来目标环境的web目录，我们可以找找默认源安装后可能存在的php文件，比如/usr/local/lib/php/PEAR.php。FastCGI是一个常驻型的CGI，它在服务器启动的时候先启动一个应用程序池，然后由这个应用程序池来管理和调度应用程序的执行。

CTFHUB-技能树-WEB通关

Alita_lxz的博客

11-11

7849

Web 题目来自ctfhub技能树web部分 Web前置技能操作系统数据库 HTTP协议请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 1.OPTIONS 　　返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。　2.HEAD 　　向服务

CTFHUB-web-RCE

ookami6497的博客

12-03

1700

无

bugku ctf刷题2(php://input&kali-gobuster扫目录)

weixin_63231007的博客

05-14

1136

Cookies 网页与网页源代码里无有用信息观察url里内容，发现filename存在base64加密，解密后发现是keys.txt。尝试用 filename访问index.php（原url使用base64，这里也将index.php进行编码）。line没有传值，试着传1，2，3；发现回显类似与源代码。写个python脚本获取一下这个源代码。得到源代码为： <?php error_reporting(0); $file=base64_decode(isset($_GET['f.

不能使用的按钮（CTF记录）

m0_73303597的博客

11-05

800

CTF的weib入门disabled_button

CTF【每日一题20160608】

hhhparty的博客

06-10

2756

简单编程-字符统计点这个链接 → http://ctf.idf.cn/game/pro/37 你会看到题目，要快速提交答案哦，刷新后内容会变，所以编个程序读网页，再计算。

攻防世界(CTF)~web-simple_js

海鸥先生的博客

05-08

557

题目介绍看一下页面，直接弹出来一个框让我们输入password 随便输入了几个数字，得到这个回显没啥大概思路，先看一下源码（F12）仔细看了一下，发现两条可疑的数据 "70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65" 这一串数字用ASCII（十进制）转一下发现就是我输入密码回显的那些字母这一下思路就来了，是不是这串十六进制数字也是什么有用的信息，先转成十进制看一下 "\x35\x35\x2c\

攻防世界CTF —— PHP本地文件包含漏洞解题思路

weixin_47610939的博客

07-27

4558

攻防世界的CTF web类题目，关于php本地文件包含漏洞的解题思路

ctf镜子里面的世界_实战经验丨CTF中文件包含的技巧总结

weixin_39699746的博客

11-22

238

站在巨人的肩头才会看见更远的世界，这是一篇技术牛人对CTF比赛中文件包含的内容总结，主要是对一些包含点的原理和特征进行归纳分析，并结合实际的例子来讲解如何绕过，全面细致，通俗易懂，掌握这个新技能定会让你在CTF路上少走很多弯路，不看真的会后悔！php伪协议的分类伪协议是文件包含的基础，理解伪协议的原理才能更好的利用文件包含漏洞。php://inputphp://input代表可以访问请求的原始数据...

ctfhub——php://input

At0m的博客

01-14

7743

首先这道题有一些知识需要了解。参考《php伪协议实现命令执行的七种姿势》《php伪协议总结》首先看一下代码，截取字符串前六个字符需要与 php://相等，也就是file变量的值的前六个字符需要与 php://相等。所以写个题应该是要用到php伪协议。有一个例子看一下 php伪协议该怎么用。 16年华山杯，源码如下： <?php $user = $_GET["user"]; $file = $_GET["file"]; $pass = $_GET["pass"]; if(isset($u

Bugku——welcome to bugkuctf（一道练习php://filter和php://input的好题）

csu_vc的博客

10-28

9488

查看源码有提示<!-- $user = $_GET["txt"]; $file = $_GET["file"]; $pass = $_GET["password"]; if(isset($user)&&(file_get_contents($user,'r')==="welcome to the bugkuctf")){ echo "hello admin!<br>";

welcome to the bugkuctf（php://input和php://filter伪协议）

wssmiss的博客

07-12

1186

题目解题思路查看源代码源码审计： user存在，且是一个文件，通过file_get_contents()将文件读入字符串r==“welcome to the bugkuctf” 之后会打印输出“hello admin”，并且包含file文件。此处根据提示，file应该是hint.php 要想传入一个文件，可以利用php://input伪协议 preg_match()返回 patt...

CTFHub-Web ssrf post请求