本文详细介绍了CTF比赛中关于web78到web81的文件包含漏洞解决方案。从web78的直接使用php伪协议，到web79的数据伪协议绕过，再到web80的input伪协议，以及web81利用nginx日志路径获取flag。对于未解决的web82和web83至web86，主要涉及session和条件竞争，作者表示会后续补充。
事先声明，本文只用来学习交流，不参与以任何商业形式的活动。本文不会出现flag。
web78
啥都没过滤，直接用php伪协议查看flag.php
解码得出flag
web79
通过替换函数，将php换成了？？？，可以换一个php的伪协议绕过，用data伪协议
web80
这里把data也给过滤了&#x
ctfshow web78-web81文件包含漏洞 wp
最低0.47元/天 解锁文章
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
