攻防世界-fileclude-文件包含

赛前回顾

1.题目打开后是文件包含的代码,如下

函数作用

highlight_file(FILE) //显示代码到网页

isset //检查变量是否存在并且非null(空)

!empty //php内置函数,检查变量是否为空或未设置,正常变量为空会触发,但是有个!所以这里是不为空的时候触发

file_get_contents //从get提交的内容中,是否等于hello ctf

解题思路

首先flag.php是我们需要读取的文件,代码大致意思就是说file1需要存在,然后file1没做限制,检查file2传入的内容是否等于hello ctf这个字符串,我们可以使用data协议来传参,然后file1来包含文件来读取flag

解题步骤

data传参没错,但是没有看到flag,应该是file1包含的方式不对,我们用php过滤器来包含

如下获取flag

第一次想着用rot13来包含,结果报错了, 正常用base的比较多,这里用rot13是为了多记条命令

解密base64后得到flag

相关推荐
CET中电技术7 小时前
从“四可”目标到安全组网:CET中电技术全场景通信方案赋能电力系统灵活转型
安全
折翅鵬7 小时前
Android史诗级网络优化实践总结
android·网络
liana87449 小时前
把核心数据锁进“信息孤岛”:专网独立部署如何实现安全与效率兼得
安全·数据安全·即时通讯·专网独立部署·信息孤岛·物理隔离
网安小白的进阶之路11 小时前
B模块 安全通信网络 第二门课IPv6与WLAN 01
网络·安全
学习3人组11 小时前
Cisco ASA防火墙 NAT实验:源NAT+目的NAT(Trust/Untrust双区域,无DMZ)
网络·网络安全
天天进步201512 小时前
Tunnelto 源码解析 #6:数据转发核心:远端 HTTP 请求如何被转发到本地 localhost
网络
志栋智能13 小时前
安全超自动化:应对海量安全警报的唯一解
网络·安全·自动化
上海云盾-小余13 小时前
网站上线前安全自查:漏洞巡检与基线加固实操教程
安全
dxxt_yy13 小时前
鼎讯信通 HD‑095B:能源行业高精度频谱测试解析
网络·能源
BlockWay14 小时前
WEEX Labs 周度观察:微软-OpenAI 合作调整与AI 多云趋势
大数据·人工智能·算法·安全·microsoft