Web_php_include总结五种解法大同小异

最新推荐文章于 2025-02-01 23:18:57 发布
原创 最新推荐文章于 2025-02-01 23:18:57 发布 · 3.6k 阅读 · 15
本文详细介绍了利用Web_php_include漏洞的五种方法，包括通过hackbar和Burpsuite构造payload、御剑更改数据库、data://伪协议执行命令、data://伪协议传木马以及利用hello参数的回显。每种方法都有具体的操作步骤和示例，如data://text/plain;base64编码后的命令执行。文章最后进行了简单的总结，并提到写作过程中参考了其他专家的思路。

Web_php_include解题详解

                                                                                           ————一念既出，万山无阻

分析——解题——总结

1.分析在这里插入图片描述
代码不长，咱们慢慢分析
第一句是语法高亮，show_source() 函数对文件进行语法高亮显示。 本函数是 highlight_file() 的别名。
第二句是get 传给hello参数这里可以构造payload：

/?hello=1

发现页面有回显在这里插入图片描述可利用点在后面说到
接着，strstr()函数

在这里插入图片描述

最低0.47元/天 解锁文章
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
Web_php_include
weixin_43906500的博客
01-31 346
攻防世界习题 可知为php文件包含类型题目，通过构造page参数实现文件包含，执行命令，获取flag 考虑使用两种方法：1.使用php大小写绕过；2.使用data伪协议绕过 1.使用php大小写绕过 1.1基础知识 1.1.1strstr() 函数 搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。 注释：该函数是二进制安全的。 注释：该函数是区分大小写的。如需进行不区分大小写的搜索，请使用 stristr() 函数。 语法 strstr(str
[吃烤羊腿烫烫烫] Web_php_include 题解分析
布屿
02-28 3418
<?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 0.分析代码 我们先来分析一下代码吧。 &lt...
攻防世界Web_php_include详解
weixin_63810302的博客
06-21 5393
ctf学习记录
Web_php_include-攻防世界
szhangliwenya的博客
03-25 2648
secure_file_priv 这个变量被用于限制导入和导出的数据目录，比如 LOAD DATA 和 SELECT ... INTO OUTFILE 语句，以及 LOAD_FILE() 函数。MySQL 服务器在启动时，会检查 secure_file_priv 变量值，如果值不安全会在错误日志中写一个 WARNING 级别的日志。如果指定了目录，MySQL 会限制只能从该目录导入、或导出到该目录。下述使用data://伪协议，它让用户控制输入流，输入php代码，造成任意代码执行。
php伪协议语法,Web_php_include总结五种解法大同小异
weixin_31924507的博客
03-10 347
Web_php_include解题详解————一念既出，万山无阻1分析——解题——总结1.分析代码不长，咱们慢慢分析第一句是语法高亮，show_source() 函数对文件进行语法高亮显示。 本函数是 highlight_file() 的别名。第二句是get 传给hello参数这里可以构造payload：/?hello=11发现页面有回显可利用点在后面说到接着，strstr()函数这里是例子1在起...
php d方法 解析,Web_php_include总结五种解法大同小异
weixin_36028243的博客
03-10 148
Web_php_include解题详解————一念既出，万山无阻分析——解题——总结1.分析代码不长，咱们慢慢分析第一句是语法高亮，show_source() 函数对文件进行语法高亮显示。 本函数是 highlight_file() 的别名。第二句是get 传给hello参数这里可以构造payload：/?hello=1发现页面有回显可利用点在后面说到接着，strstr()函数 这里是例子1在起作...
WEB：Web_php_include（多解）
sleepywin的博客
07-16 1459
解题
Web_php_include-xctf
qq_43660551的博客
07-03 1114
RCE-PHP
攻防世界-web-Web_php_include（文件包含与伪协议）
2301_77300311的博客
05-04 879
先进行base64编码再urlencode后，构造data://伪协议，payload如下。strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。由于strstr()函数和函数都是区分大小写的，那么我们完全可以使用大写的PHP://来绕过过滤。既然过滤了php://的伪协议，我们可以使用其他协议，这里使用data://伪协议。从代码中得知，page参数中带有php://的都会被替换成空。方法三（php://伪协议、大小写过滤）方法二（御剑+菜刀）
攻防世界 - Web - Level 2 | Web_php_include
Blue17 の 小窝
12-22 2029
在 MySQL 中，写入文件是一项非常重要的任务，因为它允许您将数据持久化到硬盘上以进行后续分析。在本文中，我们将介绍 MySQL 写入文件的几种方法。该文章介绍了PHP伪协议中的file://和php://协议，以及利用data://协议实现了任意文件读取和命令执行的方法。文章还提供了具体的使用示例和注意事项。可以看到，他将自己的页面又包含了一遍，于是我就怀疑其存在远程文件包含，不过如果想要利用远程文件包含，需要用到一个服务器，这里我用的自己的阿里云的服务器进行演示。
攻防世界_Web_php_include（代码审计）
最新发布
2401_87524087的博客
02-01 1223
_FILE__
征服web第四站-攻防世界 Web_php_include 再战伪协议
weixin_68492476的博客
04-16 1876
小白全流程解读代码和自己的思路，欢迎大家一起学习和批评指正。明显是一题文件包含，因为之前也做过一些伪协议的题目，想着可能还是考这个，继续尝试做这道题。
4.攻防世界Web_php_include
2401_86760082的博客
02-01 1752
利用strstr()函数大小写敏感特 性 strstr()函数特性 大小写绕过思路 PHP://input原理及作用 php://input是PHP中的非常有用的伪协议流工作原理、结合利用、构造请求
攻防世界-Web_php_include详解
Mr_helloword的博客
08-11 1万+
Web_php_include 源代码： <?php show_source(__FILE__); echo $_GET['hello']; $page=$_GET['page']; while (strstr($page, "php://")) { $page=str_replace("php://", "", $page); } include($page); ?> 分析： strstr()： 定义和用法： 搜索字符串在另一个字符串中是否存在，如果是，返回字符串及剩余部分，否则返回
【攻防世界】四、Web_php_include
Hi~ 土拨鼠
01-20 652
步骤 打开所给的实验环境，发现给出代码，分析代码可知是文件包含漏洞： 其中含有两个参数： hello参数中的内容会被输出到页面 page参数中的内容则会被进行文件包含，但是会对php://进行过滤 两个函数： strstr(string,search[,before_search])：strstr() 函数搜索字符串（search）在另一字符串（string）中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。区分大小写，stristr()函数不区分大小写。 string：必需。规定.
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)
2401_84208172的博客
05-24 2855
[CTF_网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)，该题考察文件包含漏洞，涉及PHP伪协议data伪协议file伪协议及PHP内置函数等知识点，希望读者躬身实践。黑客&网络安全如何学习。
ctf-攻防世界-web：Web_php_include
一只菜鸟的博客
11-21 6603
先看题目标题，php_include，猜测为文件包含漏洞。 打开环境，看到这样一段代码：
【愚公系列】2023年05月 攻防世界-Web（Web_php_include）
热门推荐
愚公智库
12-26 3万+
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。具体案例介绍包括：//定义一个变量$file并将其传递给include函数中执行 $file = $_GET [ 'file' ];攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。
评论 11
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值