ctfshow-web80(文件包含)

m0_62094846

于 2022-01-13 14:23:04 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

文章标签： php 开发语言后端

本文链接：https://blog.csdn.net/m0_62094846/article/details/122472749

本文介绍了一种通过利用日志文件包含漏洞进行攻击的方法。通过修改GET参数中的文件路径为服务器的日志文件路径，可以读取敏感信息。进一步尝试通过User-Agent头注入PHP代码执行命令，但实际应用中可能需要多次尝试才能成功。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

 <?php

/*
# -*- coding: utf-8 -*-
# @Author: h1xa
# @Date:   2020-09-16 11:25:09
# @Last Modified by:   h1xa
# @Last Modified time: 2020-09-16 11:26:29
# @email: h1xa@ctfer.com
# @link: https://ctfer.com

*/


if(isset($_GET['file'])){
    $file = $_GET['file'];
    $file = str_replace("php", "???", $file);
    $file = str_replace("data", "???", $file);
    include($file);
}else{
    highlight_file(__FILE__);
}

过滤了php,data,其他伪协议都用不了

考虑用日志文件包含

GET