记一次文件包含刷题(伪协议篇)

每种协议的具体用法可自行查阅,这里只做分析

第一题

未做任何防护,访问文件就能拿到flag

第二题

未告诉flag文件名,便考虑进行命令执行

使用php://input绕过,进行命令执行

第三题

allow_url_fopen :on

allow_url_include:on

发现上面两个条件都为on,便考虑data://

data://text/plain,<?php system('ls'); ?>

data://text/plain,<?php system('cat flag_21843732549.txt'); ?>

第四题

告诉flag的地址,但是不显示文件内容,考虑用php://filter进行读取

php://filter/convert.base64-encode/resource=flag.php

读取解码便是flag

第五题

通过观察代码发现这里对传入的参数进行了二次读取,所以也用php://input

然后传入参数进行匹配就好了

第六题

发现有文件上传点,并且支持zip文件上传,便考虑phar://和zip://

先将一句话木马shell.php压缩成shell.zip,并且上传。

如果不让上传zip文件,那就将shell.zip的后缀改成png或者jpg再上传。

用蚁剑连接http://x.x.x/?file=phar://uploads/8519c12b20eb3f740c896055a5cec49a.zip/shell

第七题

根据观察可以发现这是一个利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含的题目

1.**当session.upload_progress.enabled = On时,**表示当浏览器向服务器上传一个文件时,PHP将会把此次文件上传的详细信息(如上传时间、上传进度等)存储在session当中

2.保存的路径在session.save_path

  1. 当session.use_strict_mode=Off时,PHPSESSID的值可控

4.默认会根据PHPSESSID生成一个文件 ,假设我传入为123,那么便会在/var/lib/php/sessions下生成一个sess_123文件来记录临时信息

5.当session.upload_progress.cleanup=On时,生成的sess_123文件会在上传完毕后强制删除,这时候我们需要在上传完成前去访问缓存.

6.我们通过传入PHPSESSID=123,生成一个sess_123文件。

然后修改PHP_SESSION_UPLOAD_PROGRESS,也就是参数a。来传入php代码。

最后利用include包含sess_123文件,来达到执行的目的。

传如的代码会生成一个木马文件,接着连接上就好了。

<?php fputs(fopen("456.php", "w"), '<?php @eval($_POST["shell"]); ?>'); ?>

相关推荐
deng-c-f11 分钟前
Linux C/C++ 学习日记(26):KCP协议(二):kcp源码分享
c语言·c++·学习·网络编程·kcp
Yupureki38 分钟前
从零开始的C++学习生活 9:stack_queue的入门使用和模板进阶
c语言·数据结构·c++·学习·visual studio
小年糕是糕手1 小时前
【数据结构】单链表“0”基础知识讲解 + 实战演练
c语言·开发语言·数据结构·c++·学习·算法·链表
半夏知半秋1 小时前
lua对象池管理工具剖析
服务器·开发语言·后端·学习·lua
我只有一岁半1 小时前
java17中,使用原生url connection的方式去创建的http链接,使用的是http1.1还是2.0?
网络·网络协议·http
00后程序员张2 小时前
HTTPS 包 抓取与分析实战,从抓包到解密、故障定位与真机取证
网络协议·http·ios·小程序·https·uni-app·iphone
A Runner for leave2 小时前
网络与通信安全课程复习汇总2——信息保密
web安全
CoookeCola2 小时前
Google Landmarks Dataset v2 (GLDv2):面向实例级识别与检索的500万图像,200k+类别大规模地标识别基准
图像处理·人工智能·学习·目标检测·计算机视觉·视觉检测
syt_biancheng2 小时前
C++ 多态(1)
jvm·c++·学习
局i2 小时前
HTTP与HTTPS的区别
网络协议·http·https