攻防世界fileclude题解

攻防世界fileclude题解

题目要求file1和file2参数不能为空

且file2这个文件内容值为hello ctf,用php://input 然后POST体内输入hello ctf即可满足这个if条件

满足这个条件后就会包含file1变量所指定的那个文件。用php伪协议来跨目录包含一下flag.php文件就可以了。

相关推荐
wanhengidc9 小时前
云手机 数据网络安全防护
安全·web安全
网络研究院13 小时前
2026年智能体人工智能的激增引发新的网络安全风险
网络·人工智能·安全·web安全·ai
编程乐学(Arfan开发工程师)14 小时前
渗透测试基础详解:通往 CISP-PTE 的第一步
网络·安全·web安全
pandarking15 小时前
[CTF]攻防世界:easy_laravel 学习
java·学习·web安全·laravel·ctf
lubiii_17 小时前
网络安全需掌握的专业术语解析
安全·web安全·网络安全
计算机毕设指导617 小时前
基于微信小程序的网络安全知识科普平台系统【源码文末联系】
java·spring boot·安全·web安全·微信小程序·小程序·tomcat
请输入蚊子1 天前
BUUCTF[get_started_3dsctf_2016]
安全·web安全
梦里不知身是客112 天前
网络安全中对称算法和非对称算法的作用和区别
安全·web安全
一岁天才饺子2 天前
XSS漏洞总结复盘
web安全·网络安全·xss