文件包含WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: 不会CTF的麻风
一血奖励: 1金币
解  决: 12271
提  示:
描  述:
flag{}
评论
xiawawa 4年前

php 文件包含,PHP协议的应用

回复 0

zyds 4年前

为什么用base64才能有返回结果 /index.php?file=index.php不行啊 求大佬解释

回复 0
ycfhw1 4年前

可能是因为自己不能包含自己吧,那不就是循环了吗

回复 0

jokeryan 4年前

因为先进行base64的编码后,会过滤掉一下拒绝显示的字符,所以php://filter起到的是一个过滤器的作用

回复 5

r00ter 4年前

文件包含常用漏洞,用php://filter/read=convert.base64-encode/resource=index.php

回复 6

tony77 4年前

有没有大佬知道,怎么以base64编码的方式读取返回的结果。web19的题虽然用抓包可以看到,但这种满足一定要求才能返回结果的请求方式,该怎么书写请求代码。也可能是我在zhuan牛角尖

回复 0
dsadscxzewq 4年前

你可以去学下过滤器

回复 0

tony77 4年前

有没有大佬知道,怎么以base64编码的方式读取返回的结果。web19的题虽然用抓包可以看到,但这种满足一定要求才能返回结果的请求方式,该怎么书写请求代码。也可能是我在zhuan牛角尖

回复 0

YouCanYouUP 4年前

为什么直接访问index.php没有问题,而通过文件包含读取index.php会显示当前无法使用此页面的提示呢?是没有回应吗?使用bp代理后显示的是没有回应,是什么原因呢?求各位大佬解答。

回复 4
xxx.CRAZY 4年前

我也是这种情况

回复 0

FlflAgAG 4年前

因为你访问的是自身

回复 1

enic 4年前

include不能包含自身 不然死循环

回复 4

星辰物语 4年前

php://filter/read/convert.base64-encode/resource=index.php 这句话的意思是我们用base64编码的方式来读文件index.php;这时页面会显示出源文件index.php经过base64编码后的内容,然后经过base64解码就可以看到flag

回复 3

qscf123456 4年前

php伪协议读取index.php

回复 1

Along 4年前

为什么我一直connection reset

回复 5

feiky 4年前

楼下害我

回复 3

WriteUp

image
harry

2 金币

评分(11)

解题动态

521078 攻破了该题 1小时前
wz666 攻破了该题 2小时前
millim 攻破了该题 2小时前
HKzhou 攻破了该题 7小时前
lin666 攻破了该题 10小时前
foxkiller 攻破了该题 1天前
爱吃馒头 攻破了该题 1天前
jhon 攻破了该题 1天前
desireart 攻破了该题 1天前
暗A166668 攻破了该题 2天前
吴王饭差 攻破了该题 2天前
欲语泪先流 攻破了该题 2天前
统计系1008 攻破了该题 3天前
白六真的6 攻破了该题 3天前
ZQCblack 攻破了该题 3天前
baotou91 攻破了该题 3天前
2021060287 攻破了该题 4天前
5326 攻破了该题 4天前
jkljkl 攻破了该题 4天前
Adwuwuuuuc 攻破了该题 4天前
问题反馈