作者名：Demo不是emo

主页面链接：主页传送门
创作初心：一切为了她
座右铭：不要让时代的悲哀成为你的悲哀
专研方向：网络安全，数据结构

每日emo：那天晚上和你聊了很久，手机烫的和心脏一样

Ctf每日刷题，带你从ctf小白到竞赛大牛，关注我来跟我一起训练吧，每日分享自己做的觉得比较有意义的题目，加油！

一：PHPS文件泄露

题目：web5

训练平台：ctfshow

题目描述：PHP源码泄露有时能帮上忙

打开靶场如下：

根据题目给出来的提示我们知道phps就是这道题解题的关键，但是现在我都不知道phps是干啥的，跟度娘双排过后才大致清楚，含义如下：

phps文件就是php的源代码文件，通常用于提供给用户（访问者）直接通过Web浏览器查看php代码的内容。

因为用户无法直接通过Web浏览器“看到”php文件的内容，所以需要用phps文件代替。用户访问phps文件就能看到对应的php文件的源码。

要用到phps，至少要有对应的php文件，怎么找他的PHP文件呢？直接目录扫描,只扫出来一个index.php，那我们访问如下网站

容器域名/index.phps

成功下载到一个index.phps的文件，打开如下：

成功拿到flag，这道题并不难，只是我还没接触过phps文件泄露，所以拎出来给大家讲讲，同样也是一个渗透的思路，希望对大家有帮助。

今天做了5道题，因为是把ctfshow的题目从最开始往后面做的，最开始的题都比较简单，都是涉及一些源码泄露和简单的信息收集，用处不大，也没有写攻略的必要，这道phps文件泄露也是涉及到了盲区才会拿出来讲讲，所以今天的内容只有这一题，后面的题目会越来越难，所以后续该专栏的博客内容会越来越丰富，关注我一起当ctf大牛吧。

【Ctfer训练计划】——(一)相关推荐

【Ctfer训练计划】——(五)
作者名:Demo不是emo 主页面链接:主页传送门创作初心:一切为了她座右铭:不要让时代的悲哀成为你的悲哀专研方向:网络安全,系统安全每日emo:你想要的是没有生活的工作,还是怀恋那没有工作 ...
【Ctfer训练计划】——(四)
作者名:Demo不是emo 主页面链接:主页传送门创作初心:一切为了她座右铭:不要让时代的悲哀成为你的悲哀专研方向:网络安全,系统安全每日emo:在学习的过程中迷失生活目录一.mdb文件 ...
【Ctfer训练计划】——(八)
作者名:Demo不是emo 主页面链接:主页传送门创作初心:一切为了她座右铭:不要让时代的悲哀成为你的悲哀专研方向:web安全,后渗透技术每日emo:我已经很努力在让自己变好了,求求你再等等 ...
【Ctfer训练计划】——(二)
作者名:Demo不是emo 主页面链接:主页传送门创作初心:一切为了她座右铭:不要让时代的悲哀成为你的悲哀专研方向:网络安全,数据结构每日emo:自己的奇怪归为不普通 Ctf每日刷题,带你从 ...
【Ctfer训练计划】——(六)
作者名:Demo不是emo 主页面链接:主页传送门创作初心:一切为了她座右铭:不要让时代的悲哀成为你的悲哀专研方向:web安全,后渗透技术每日emo:别来我梦里了,我已负担不起醒来的失落一 ...
【Ctfer训练计划】——(十)
作者名:Demo不是emo 主页面链接: 主页传送门创作初心: 一切为了她座右铭: 不要让时代的悲哀成为你的悲哀专研方向: web安全,后渗透技术每日emo: 永远年轻,永远热泪盈眶一.da ...
2022 年度「博客之星」评选TOP 200进100结果已出炉
2022年「博客之星」年度评选马上进入专家评审阶段,「博客之星」评选TOP 200 进 100 结果也已出炉.具体名单以及评选规则如下: TOP 100 名单(按照码龄排序) CSDN ID 昵称博 ...
从0到1：CTFer成长之路
作者:Nu1L战队出版社:电子工业出版社品牌:电子工业出版社出版时间:2020-10-01 从0到1:CTFer成长之路
怎样训练左右手协调_2019中考体育训练计划
新学期正式开始之后,体育考试也只剩不到两个月了(某些同学更早). 平时学习任务重,假期或者懒或者忙,匮乏的运动量导致很多小伙伴对"中考第一关"的体育比较发怵. 还记得那位语出惊人的 ...

【Ctfer训练计划】——(一)

一：PHPS文件泄露

【Ctfer训练计划】——(一)相关推荐

最新文章

热门文章