技术栈
文件包含
一路向北_.
5 天前
web安全
·
文件包含
·
php伪协议
ctfshow文件包含web78~81
目录web78方法一：filter伪协议方法二：input协议方法三：data协议web79方法一:input协议
什么鬼昵称
1 个月前
java
·
安全
·
servlet
·
文件包含
文件包含漏洞
一般为了更好地使用代码的重用性，引入文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件。
只鱼_L7
2 个月前
安全
·
php
·
文件包含
【文件包含】——日志文件注入
改变的确很难，但结果值得冒险本文主要根据做题内容的总结，如有错误之处，还请各位师傅指正当我们做到关于文件包含的题目时，常用思路其实就是使用伪协议（php:filter,data,inpput等等）执行一些shell命令或者读出flag文件内容
板栗妖怪
2 个月前
学习
·
安全
·
渗透
·
文件包含
文件包含之session.upload_progress的使用
目录原理环境搭建渗透结果一次项目经历复现session.auto_start顾名思义，如果开启这个选项，则PHP在接收请求的时候会自动初始化Session，不再需要执行session_start()。但默认情况下，也是通常情况下，这个选项都是关闭的。
板栗妖怪
2 个月前
安全
·
php
·
渗透
·
文件包含
文件包含所用协议实战
目录第一题：input代码解题过程第二题：input源码解题过程第三题：filter源码解题过程第四题：zip
zengyu3139707847
2 个月前
文件包含
利用session.upload_progress执行文件包含
session.upload_progress最初是PHP为上传进度条设计的一个功能，在上传文件较大的情况下，PHP将进行流式上传，并将进度信息放在Session中（包含用户可控的值），即使此时用户没有初始化Session，PHP也会自动初始化Session。
补天阁
9 个月前
前端
·
web安全
·
文件上传
·
文件包含
·
命令执行
CTFshow web(文件上传158-161）
web158知识点：auto_append_file 是 PHP 配置选项之一，在 PHP 脚本执行结束后自动追加执行指定的文件。
Ryongao
9 个月前
网络安全
·
文件上传
·
文件包含
文件包含漏洞
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少代码几余，降低代码后期维护难度保证网站整体风格统下:导航栏、底部footer栏等。
Jay 17
1 年前
web安全
·
php
·
ctf
·
文件上传
·
文件包含
PolarCTF网络安全2023冬季个人挑战赛 WEB方向题解 WriteUp
完工，最后CB链没时间打了，估计也不怎么打得出来，今天一边在打polar一边弄服务外包赛，好累呜呜呜。
Hillain
1 年前
安全
·
web安全
·
php
·
ctf
·
文件包含
·
反序列化
·
伪协议
[ZJCTF 2019]NiZhuanSiWei - 伪协议+文件包含+反序列化
题目源码：1、get传text、file、password参数 2、file_get_contents($text,‘r’)的内容要等于welcome to the zjctf才能继续，我们又不知道哪个文件是这个内容，所以直接data伪协议传文件 3、file值不能包含flag 4、提示我们去包含useless.php（先看源码再包含） 5、password需要传递序列化数据（肯定有类给我们）
小蜗牛狂飙记
1 年前
文件包含
文件包含实例
file_get_contents($text,‘r’) 好像挺正常的