本文详细介绍了BugKuCTF中一道结合文件包含和文件上传的解题过程。首先，解释了文件包含的概念，然后通过分析URL参数发现upload.php，并在查看源码后找到文件上传入口。接着，利用BurpSuite创建并上传包含特定PHP代码的伪装成.jpg的1.php文件，修改文件路径参数以获取Flag，最终成功解题。
首先讲一下这道题的思路，文件包含，什么是文件包含？其实简单来说就是通过一个文件传入参数（构造语句）去访问另一个文件，从而得到你所想要的东西。
然而，这道题，除了文件包含的知识。还涉及到了文件上传的知识。毕竟，这两者总是相互存在在。。。。。
好了，接下来，开始解题：
首先进入的界面是一个欢迎界面，看URL里的参数得有一个参数file，查看源码可得有upload.php这个文件存在，那么改一下file的值为upload.php
查看源码：
传入参数upload.php
可以看到，出来的是一个文件上传的界面，这时候，你可以上传文件。。。。
但难题来了，上传文件，上传文件里写什么，文件的格式是什么。
文件上传 + 文件包含 +
最低0.47元/天 解锁文章
扫一扫
1023
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
