攻防世界-fileinclude

原题

解题思路

题目已经告诉了,flag在flag.php中,先查看网页源代码(快捷键CTRL+U)。

通过抓包修改,可以把lan变量赋值flag。在cookie处修改。新打开的网页没有cookie,直接添加"Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag"即可。

base64解码

相关推荐
郑洁文9 小时前
基于Python的Web命令执行漏洞自动化检测系统
前端·python·网络安全·自动化
世界尽头与你12 小时前
JavaMelody 未授权访问漏洞
网络安全·信息安全·渗透测试·dast
vortex513 小时前
Unix 通配符注入攻击:从参数污染到命令执行
网络安全·渗透测试·unix
汤愈韬14 小时前
四种 NAT 类型详解|透彻理解 NAT 穿越原理(全锥 / 受限锥 / 端口受限锥 / 对称 NAT)
网络·网络协议·安全·网络安全·security
郑洁文16 小时前
基于网络爬虫的XSS漏洞检测系统的设计与实现
网络·爬虫·网络安全·xss
菩提小狗16 小时前
每日安全情报报告 · 2026-06-02
网络安全·漏洞·cve·安全情报·每日安全
酉鬼女又兒16 小时前
零基础入门计算机网络:第一章概述全解(三种交换方式+八大性能指标+体系结构分层+十年考研真题精讲)
网络协议·计算机网络·考研·网络安全·职场和发展·计算机外设·求职招聘
云安全助手20 小时前
高防IP是什么?原理是什么?
网络安全
Whoami!21 小时前
02-【高校】校园网等保三级架构
网络安全·安全架构·拓扑
郑洁文1 天前
基于网络爬虫的Web敏感信息泄露自动化检测工具
前端·爬虫·网络安全·自动化