攻防世界web进阶区Web_php_include两种解法

最新推荐文章于 2025-07-08 00:16:53 发布
原创 最新推荐文章于 2025-07-08 00:16:53 发布 · 755 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
CTF

当前文章被收录于：

CTF
37 篇文章 4 人学习

暑假CTF练习，以及详解

订阅专栏 查看详情
本文深入解析攻防世界Web进阶区PHP Include题目，介绍两种解题思路：一是利用大小写绕过结合命令执行查看文件；二是运用data伪协议，尽管存在限制，但能提供有效解决方案。

攻防世界web进阶区Web_php_include两种解法

题目

在这里插入图片描述

函数知识

strstr：查找php：//在page中的第一次位置，并返回位置参数
str-replace：将page中的php：//替换为空

详解

明显一个代码审计的题目
首先，他get一个hello参数，然后输出，并没有实质作用
然后get一个page参数
检测$page参数中是否含有php：//
然后将php：//全部替换为空
while无限循环，直到page中没有php://即可，

第一种

我们首先可以使用大小写绕过，因为双写会被吞

在这里插入图片描述
在这里插入图片描述
然后使用命令执行，查看一下文件
在这里插入图片描述

第二种

使用data：//伪协议
使用方法:data://text/plain;base64,xxxx(base64编码后的数据)
发现data写入时只能写入到当前页面，蚁剑并没有链接成功
使用phpinput也没有写入成功
在这里插入图片描述
在这里插入图片描述
只能写入数据库日志了先
因为他的phpmyadmin账号为root，密码为空

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
热门推荐
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
攻防世界 Web_php_include的多种解法(含相关的伪协议用法)
Pr0m1se1n的博客
07-22 1392
攻防世界 Web_php_include的多种解法 在刷攻防世界题目的时候，发现这道题可以有很多解法哦，所以写个小总结记录一下。（如有不对，大佬们轻点喷） <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 关
攻防世界Web_php_include详解
weixin_63810302的博客
06-21 5393
ctf学习记录
攻防世界-web-Web_php_include（文件包含与伪协议）
2301_77300311的博客
05-04 879
先进行base64编码再urlencode后，构造data://伪协议，payload如下。strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。由于strstr()函数和函数都是区分大小写的，那么我们完全可以使用大写的PHP://来绕过过滤。既然过滤了php://的伪协议，我们可以使用其他协议，这里使用data://伪协议。从代码中得知，page参数中带有php://的都会被替换成空。方法三（php://伪协议、大小写过滤）方法二（御剑+菜刀）
ctf-攻防世界-web：Web_php_include
一只菜鸟的博客
11-21 6603
先看题目标题，php_include，猜测为文件包含漏洞。 打开环境，看到这样一段代码：
攻防世界_Web_php_include（代码审计）
2401_87524087的博客
02-01 1223
_FILE__
攻防世界 web高手进阶区 2分题
闵行小鱼塘
06-13 1226
继续ctf的旅程，攻防世界web高手进阶区的2分题
攻防世界-Web_php_include （四种解法）
笑花大王
01-20 4830
攻防世界-Web_php_include （考察的是文件包含） 打开页面是这样一段代码从代码中得知page中带有php://的都会被替换成空 str_replace()以其他字符替换字符串中的一些字符(区分大小写) strstr() 查找字符串首次出现的位置。返回字符串剩余部分 <?php show_source(__FILE__); echo $_GET['hello'];...
攻防世界18-Web_php_include-CTFWeb进阶
LH1013886337的博客
10-13 519
看名字可能是文件包含的题和。
攻防世界 Web_php_include 解题思路
xj28555的博客
07-07 4393
进入题目 一串简短的PHP代码，这里对page这个参数用str_replace函数进行了过滤，str_replace函数的作用是匹配前面一段字符，匹配到的话就替换成后面一段，所以这里的代码意思就是，假如我们传入的page参数包含php://就会被替换成空字符。并且判断page里面文件是否存在，存在则包含文件。 当然这题有多种解法，我这里就讲述三种。 第一种 绕过str_replace函数，对渗透测试有点了解的都知道str_replace这个函数及其不安全，可以利用大小写绕过，双写绕过等，这里我用
20201229攻防世界WEB高手区题目一题多解全教程通关（1-6）
qq_45290991的博客
01-08 853
001baby_web 002Trainng WWW Robots 有关robots.txt的知识可以参考：https://www.cnblogs.com/yuzhongwusan/archive/2008/12/06/1348969.html 打开robots.txt会发现它只允许俄罗斯最大的搜索引擎爬取他的flag： 我们打开BP把自己的USER-agent改为Yandex就好了： 然后访问fl0g.php就会发现我们需要的flag：cyberpeace{3084111b0
2024.12.10——攻防世界Web_php_include
2402_87387800的博客
12-10 1845
知识点知识点。
攻防世界 - Web - Level 2 | Web_php_include
Blue17 の 小窝
12-22 2029
在 MySQL 中，写入文件是一项非常重要的任务，因为它允许您将数据持久化到硬盘上以进行后续分析。在本文中，我们将介绍 MySQL 写入文件的几种方法。该文章介绍了PHP伪协议中的file://和php://协议，以及利用data://协议实现了任意文件读取和命令执行的方法。文章还提供了具体的使用示例和注意事项。可以看到，他将自己的页面又包含了一遍，于是我就怀疑其存在远程文件包含，不过如果想要利用远程文件包含，需要用到一个服务器，这里我用的自己的阿里云的服务器进行演示。
Web_php_include总结五种解法大同小异
yingyugo的博客
11-18 3669
Web_php_include解题详解 ————一念既出，万山无阻 分析——解题——总结 1.分析 代码不长，咱们慢慢分析 第一句是语法高亮，show_source() 函数对文件进行语法高亮显示。 本函数是 highlight_file() 的别名。 第二句是get 传给hello参数这里可以构造payload： /?hel
攻防世界php2_Web_php_include攻防世界
weixin_39519072的博客
12-19 82
0x00 简介记录这个题纯粹是为了记录以下有关strstr()函数的相关知识。0x01 题目}include($page);?>其中的涉及了两个函数：strstr()函数、str_replace()函数。strstr函数：strstr(字符串,你要搜索的内容,false)括号里面有三个部分：1.字符串：也就是上面的$page。例如：在url后面添加 /?page=123456，那么$page...
攻防世界 web php include,攻防世界-Web_php_include （四种解法）
weixin_36035466的博客
03-09 463
攻防世界-Web_php_include (考察的是文件包含)打开页面是这样一段代码从代码中得知page中带有php://的都会被替换成空str_replace()以其他字符替换字符串中的一些字符(区分大小写)strstr() 查找字符串首次出现的位置。返回字符串剩余部分}include($page);?>分析代码可知程序过滤掉了page=参数传入php://第一种方法(大小写绕过)大小...
攻防世界web练习
NoOneGroup
01-08 455
攻防世界web练习 新博客链接 ics-05 首先点击下发觉只有一个php界面，然后在点击，发觉有个?page=,尝试利用php伪协议读取源代码 ?page=php://filter/read=convert.base64-encode/resource=index.php 读取解码后发觉后门 if ($_SERVER['HTTP_X_FORWARDED_FOR'] === '127.0.0.1...
攻防世界-Web_php_include
最新发布
weixin_65725423的博客
07-08 1111
摘要：本文展示了四种利用文件包含漏洞获取flag的解法：(1)使用PHP伪协议php://input绕过过滤执行系统命令；(2)通过http协议包含本地文件执行恶意代码；(3)利用data伪协议直接执行PHP代码；(4)扫描后台并通过MySQL写入一句话木马。关键知识点包括：php伪协议的执行原理、data协议的使用方法、http协议包含的利用方式，以及MySQL的secure-file-priv配置对文件操作的影响。这些方法均成功实现了目录遍历和文件读取，最终获取到目标文件中的flag。
2025.2.1——五、Web_php_include 代码审计|文件包含|伪协议
2402_87387800的博客
02-01 1005
题目来源：攻防世界 Web_php_include。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值