BUUCTF [ACTF2020 新生赛]Include1

BUUCTF__[ACTF2020 新生赛]Include_题解

1.首先打开靶场环境 看到链接tips 打开tips 2.

[ACTF2020 新生赛]Include 1 首先看题目信息有个关键字include，我们就应该能猜到这题的主要考点是文件包含 进入靶场 一进去，就让我们点击，那么我们就点击瞅瞅吧 果然不出所料，url上面显眼的‘file=’就是我们想要的文件包含漏洞 以开始以为flag在其他漏洞，我先用file=php//input，再Post传参 但是当url后面接上file=php://input时，就直接给我返回了hacker页面，看来服务器是对input过滤了 那么就换一个方式，先用file=php:/

一、题目内容 文件漏洞 二、解题步骤 （1）进入靶场 （2）点击tips （3）发现了/?flie=flag.php，那我们就运用php伪协议的内容来读取flag.php的内容。那么此处应当使用php://filter来读取源代码，所以payload:file=php://filter/read=convert.base64-encode/resource=flag.php（base64编码是为了避免被看做成PHP代码被执行） （4）对其进行base64解码 （5）得到了...

BUUCTF之[ACTF2020 新生赛]Include 启动项目，进入到我们的挑战页面 这个有个tips链接，点开它 发现并没有什么可用的信息，然后试试右键打开源代码和访问robots.txt协议都没有看到什么特别的信息。然后就开始想是不是该用dirsearch扫描一下这个网址看看可不可以扫描出什么来。但是又返回到题目去，看到了Include这个字眼。就想起了，这个题目可能是和文件包含相关。。。 打开火狐的Hackbar，导入链接emmmmmmmmmm 好的，那么现在开始输入文件包含里经常用到的方

本题主要考查的是php伪协议进行文件包含 进入本题之前先来认识一下常见的三种方法 1.php://filter 读取文件源码 2.php://input 任意代码执行 3.data://text/plain 任意代码执行 下面我们回到本题 打开链接，点击tips 首先考虑使用php://input任意代码执行 发现直接被题目过滤了 于是我们考虑使用php://filter读取文件源码的方法 构造playload ?file=php://filter/read=co...

知识点：php://filter伪协议 作用：读取源代码并进行base64编码输出 示例：http://xxx.x.x.x?file=php://filter/read=convert.base64-encode/resource=[文件名]（针对php文件需要base64编码） 参数： resource=<要过滤的数据流> 这个参数是必须的。它指定了你要筛选过滤的数据流 read=<读链的筛选列表> 该参数可选。可以设定一个或多个过滤器名称，以管道符（|）分隔。 write=.

浏览器只能解析和执行HTML、CSS和JavaScript等前端资源，而无法直接执行Base64编码的PHP文件。因此，当浏览器无法执行PHP文件时，它就会将PHP代码作为纯文本显示出来。此时，URL显示：?file=flag.php，意为发送了一个GET请求，请求的是一个php文件。使用PHP伪协议对包含的文件的源代码进行转码为base64，使浏览器无法执行该PHP文件。这是因为PHP代码在服务器端执行，然后生成HTML格式的页面，发送到客户端进行显示。因此，无论怎样转换，都无法查看原始的PHP源代码。

这道题呢，啧，有点点难度，可谓是buuctf越到后面越难，这道题主要考的是大家对协议的熟悉程度，这里用到的是filter协议，所以下面就是图文演示了 这里就得到flag了，这里用到的解密方法是bash64解密，各位小伙伴们快去试试吧 ...

我们利用php伪协议中的php://filter进行读取flag.php并进行base64编码输出，否则会被当做php代码执行，而被隐藏，完整代码为。会输出一段base64编码，任意选择方式进行解码即可，我刚好开着burp，用burp中的解码器进行解码，就得到了flag。出现了一句话，Can you find the flag？，url也出现了变化，出现了？右键页面源代码，并没有出现flag。打开靶机，只有一个超链，点击。

F12看源代码php伪协议。

首先进入题目环境http://8ca3f2e8-507e-47e8-9c99-406fb836b287.node3.buuoj.cn

本题主要考查了利用php://filter伪协议进行文件包含 进入题目根据Tip进入正题，可以看到URL中存在文件包含(题目名也很直接) 首先考虑"php://input"伪协议 + POST发送PHP代码的经典套路 重新考虑之后使用"php://filter"伪协议"来进行包含。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码...

[ACTF2020 新生赛]Include 水题 水文 简单，文件包含 想到 php://input php://filter/ file:/// file://方法被过滤了，试一下其他的 php://filter好使， base64一解码就好了