合天CTF-签到般的包含

进入试验机先打开目标站点

发现一个平平无奇的文件上传框

尝试上传各种文件，几乎都失败了，只有图片可以成功

根据题目的提示include.php进入

告诉我们有个file参数，显然是个文件包含漏洞，那只要我成功上传木马进去，配合文件包含即可拿到flag

写一个php一句话到1.php

再把1.php压缩成1.zip

为了成为白名单，把1.zip后缀改为jpg

上传后还显示了上传位置

来到include.php

利用phar伪协议解压木马即可成功

木马已经可执行，进入菜刀连接

flag就在根目录下

合天CTF-签到般的包含相关推荐

合天网安在线实验 CTF竞赛 writeup（第六周 | 套娃一样的上传、第二十一周 | 你的空格哪去了、第十周 | 试试协议吧、第十一周 | 签到般的包含、第九周 | 试下phpinfo吧）
文章目录第六周 | 套娃一样的上传第二十一周 | 你的空格哪去了第十周 | 试试协议吧第十一周 | 签到般的包含第九周 | 试下phpinfo吧第六周 | 套娃一样的上传图片上传题目,看 ...
CTF之文件包含的猥琐思路
From: i春秋百度杯"CTF 一: <?php include "flag.php"; //包含flag.php这个文件 $a = @$_REQUEST['h ...
零宽字符隐写——2021网刃杯CTF 签到
0x01 零宽字符零宽度字符是一些不可见的,不可打印的字符.它们存在于页面中主要用于调整字符的显示格式,下面就是一些常见的零宽度字符及它们的unicode码和原本用途: 零宽度空格符 (zero-w ...
CG CTF WEB 文件包含
http://4.chinalover.sinaapp.com/web7/index.php 题解: 文件包含漏洞的格式网址,通过php://filter读取index源码-->php://fi ...
php文件包含读源码,CTF PHP文件包含--session
PHP文件包含 Session 首先了解一下PHP文件包含漏洞----包含session 利用条件:session文件路径已知,且其中内容部分可控. 姿势: php的session文件的保存路径可以在 ...
php文件包含session,CTF PHP文件包含--session
PHP文件包含 Session 首先了解一下PHP文件包含漏洞----包含session 利用条件:session文件路径已知,且其中内容部分可控. 姿势: php的session文件的保存路径可以在 ...
[葫芦侠三楼一键签到]网站源码包含隐藏板块
功能介绍: +收集50+可签到板块包含大量隐藏板块 +支持一键签到及托管签到 +支持托管记录查询 +支持更新托管密码 +支持自定义广告位.首页公告等. +支持自定义接口地址 +-更多功能请自行品尝 ...
CTF网络安全竞赛签到题
CTF签到题 F_签到题是一张file3.jpg图片解题方法: 1.打开kali虚拟机,用binwalk -e file3.jpg得到txt文件 2.打开flag3.txt,是:ZmxhZ3t1d ...
CTF Web方向考点总结
CTF Web 0X00 前言做题已经快四个月了,接触了大大小小的题型,收藏的大师傅们的解题思路.题型总结的博客已经很多了,每次都要一个一个翻很麻烦,于是写下了这一个总结,实际上是把各大博客内容汇总 ...

合天CTF-签到般的包含

合天CTF-签到般的包含相关推荐

最新文章

热门文章