fileclude 攻防世界

最新推荐文章于 2025-02-27 17:59:46 发布
最新推荐文章于 2025-02-27 17:59:46 发布
阅读量685 收藏
点赞数
文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_32851223/article/details/126886175
版权
本文讨论了使用火狐浏览器进行POST请求时遇到的问题，具体为通过file2=php://input提交数据未得到反馈。同时提到了一个可行的方案，即keypayload中的base64编码文件上传示例。该问题可能涉及PHP文件处理、HTTP请求类型以及浏览器兼容性等技术点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

可行方案

key payload

/?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=data://text/plain;base64,aGVsbG8gY3Rm

在这里插入图片描述

Q：file2=php://input 无反馈的原因

用的火狐浏览器，但是尝试post hello ctf 后，并没有得到反馈。

qq_32851223
关注
【网络安全 | CTF】攻防世界 fileclude 解题详析（php伪协议）
等风来
07-31 6934
代码功能：检查通过GET请求传递的两个参数"file1"和"file2"。如果这两个参数都存在且非空，它将读取"file2"文件的内容，如果内容等于"hello ctf"，则会执行"file1"文件。对于file1，我们可以使用 convert.base64-encode 过滤器来读取位于 flag.php 文件中的内容，并将其转换为 base64 编码的形式。php://input 是一个 PHP 的内置流（stream）封装器，用于从请求的正文（body）中获取原始的输入数据。
攻防世界-fileclude
weixin_48031371的博客
09-14 480
攻防世界-fileclude 练习
攻防世界fileclude
qq_73861475的博客
05-20 2463
首先打开环境进入环境代码分析我们可以看出我们所找的flag就在flag.php这一个文件夹中，然后我们可以看出有两个变量$_GETfilel1和$GET_filel2,我们要获取到；两个变量的get数据给到filel1和filel2。构造payload，这里文件包含的file1使用的是php伪函数进行传输的，file2使用的data://text/plain进行内容的传入注入 “?得到接着将得到的编码进行base64解码，得到flag为是php。
攻防世界WEB（新手模式）17-fileclude
最新发布
你好
02-27 368
读取 file2 文件的内容，检查是否等于 "hello ctf"。这里用的是base64加密，也可直接用utf-8，出现flag。检查用户是否传递了 file1 和 file2 参数。加载 flag.php 文件（可能包含敏感信息）。如果条件满足，加载 file1 指定的文件并执行。检查 file1 和 file2 是否为空。这里第一时间想到用伪协议读取flag文件。上来就是一段代码审计，浅分析一下。高亮显示当前文件的源码。php为协议推荐这篇。
攻防世界---fileclude
m0_72447684的博客
10-11 1413
攻防世界---fileclude
fileclude-CTF-攻防世界
szhangliwenya的博客
03-20 1117
file1中用php://filter流来读取flag.php文件，同时用convert.iconv[]过滤器将flag编码输出，没有用convert.base64-encode因为出来的会是一串base64字符串，还要解密。file2中利用data://协议构造数据流，将hello ctf 当做php文件执行，直接传参行不通，因为file_get_contents是将文件中的数据提取我为字符串。对于大文件，应该考虑使用其他方法，如逐行读取文件或使用流（stream）处理。如果变量存在并且不是 NULL，
攻防世界web fileclude
07-27
攻防世界中的文件包含漏洞（File Inclusion Vulnerability）是一种常见的web安全漏洞。它主要出现在web应用程序中，当应用程序动态包含用户可控制的文件时，如果没有正确过滤和验证用户输入，攻击者可以利用这个漏洞...
攻防世界WEB题WriteUp收集
AnKores的博客
01-02 965
题做到哪写到哪
攻防世界—file_include
小缪的博客
06-10 3197
这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。对于指定过滤器的更多信息，请参考该函数的手册页。该过滤器不支持参数，
攻防世界 fileclude
2402_87387389的博客
02-02 510
指定的文件，可能会有flag。所以我们要达到file2=hello ctf的要求，file2被放入了file_get_contents() 函数,所以我们要绕过这个函数。可以使用php://input进行绕过。PHP语言提供了一个特殊的输入流——php://input，它能够让我们获取未经处理的POST请求体数据。使用php://input的优势在于它允许开发者绕过PHP的常规输入过滤机制，直接读取原始的POST数据。参考大佬的方法也可以使用data://协议构造payload。
攻防世界----fileclude
qq_45021843的博客
09-24 293
是php中独有的一种协议，它是一种过滤器，可以作为一个中间流来过滤其他的数据流。通常使用该协议来读取或者写入部分数据，且在读取和写入之前对数据进行一些过滤，例如base64编码处理，rot13处理等。Filterphp://filter/过滤器|过滤器/resource=待过滤的数据流。
攻防世界————fileclude（内含php伪协议菜鸟讲解）
weixin_62281892的博客
09-28 4283
文件包含以及涉及到的php伪协议
攻防世界--fileclude && fileinclude && inget && easytornado
08-25 2492
file2中包含数据file_get_contents。直接访问flag.php只显示WRONG WAY!说明flag应该在flag.php的注释里。file2使用php伪协议传数据。两个参数file1和file2。
攻防世界27-fileclude-CTFWeb
LH1013886337的博客
10-19 617
file2=hello，ctf，我们要使用php://input或data://进行绕过。函数会打开该文件并将文件的所有内容作为一个字符串返回，打开失败时返回false;file1和file2要存在，且不为空，file2的内容时hello，ctf。最后包含file1，我们希望得到flag，获取内容，可以用filter读取。是 PHP 中的一个函数调用，用来读取一个文件的内容。文件，而是输出其经过 Base64 编码的内容。协议，可以直接嵌入文本数据。，并会尝试读取该文件的内容。是包含文件路径的变量，
91，【7】 攻防世界 web fileclude
2402_87039650的博客
02-01 899
进入靶场需要用伪协议模拟文件容易构造。
攻防世界18.fileclude
weixin_49765221的博客
04-20 1615
梅开二度-php的伪协议
攻防世界-fileclude-文件包含
chinese_cabbage0的博客
12-03 783
攻防世界-fileclude-文件包含解题思路，函数作用，新手入门
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值