PHP教程

攻防世界高级WEB题目 (四) --Web_php_include

本文主要是介绍攻防世界高级WEB题目 (四) --Web_php_include,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

话不多说直接上代码:

<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {		//strstr函数返回字符串第一次出现的地方
    $page=str_replace("php://", "", $page);			//正则匹配php://,但是有一个注意点,这个地方可以大小写混写绕过,所以传参为Php://input,利用post手段进行php代码执行
}
include($page);
?>

通过get方法进行请求:http://111.200.241.244:64116/?page=Php://input
然后通过post方法进行传递以下参数:就可以看到里面有什么文件,此时用查看文件命令即可得到flag。

这篇关于攻防世界高级WEB题目 (四) --Web_php_include的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!