评分(10)
解题动态
![](/upload/user/20240906/68b9b8eb07631e29e5a9a2eaf982e65e.webp)
adlm 攻破了该题 15小时前
![](/static/images/face.webp)
Te012 攻破了该题 1天前
![](/static/images/face.webp)
Gfyu 攻破了该题 1天前
![](/static/images/face.webp)
anyiyi 攻破了该题 1天前
![](/static/images/face.webp)
xin308098585 攻破了该题 2天前
![](/static/images/face.webp)
3194513201 攻破了该题 2天前
![](/static/images/face.webp)
Mazoku 攻破了该题 2天前
![](/static/images/face.webp)
17719735453 攻破了该题 2天前
![](/static/images/face.webp)
bugkudoraemon 攻破了该题 3天前
![](/static/images/face.webp)
2023943551 攻破了该题 3天前
![](/static/images/face.webp)
xiaomengmeng 攻破了该题 3天前
![](/static/images/face.webp)
kali' 攻破了该题 4天前
![](/static/images/face.webp)
zewasec 攻破了该题 4天前
![](/static/images/face.webp)
linjiaming 攻破了该题 4天前
![](/upload/user/20240628/a1c74bbe87d8fdf5ec5ba23373dbb600.webp)
Eureka0bugku 攻破了该题 4天前
![](/static/images/face.webp)
lwj136 攻破了该题 4天前
![](/static/images/face.webp)
wenwubin0705 攻破了该题 4天前
![](/static/images/face.webp)
叛逆者 攻破了该题 5天前
![](/static/images/face.webp)
哈拉 攻破了该题 5天前
![](/static/images/face.webp)
评论
1595010699 3年前
举报
没思路的话看看这篇文章,我觉得写的挺好的 https://blog.csdn.net/qq_32393893/article/details/110228864
simpleboy 3年前
举报
这里考察文件包含漏洞
duan 3年前
举报
flag放在inidex.php注释中,所以查看index.php就OK。 利用php文件包含漏洞: ?file=php://filter/read=convert.base64-encode/resource=index.php 换成base64,php代码无法被运行而显示,而转换成rot13的话,对<?无效,php代码仍然会运行,但是其他内容会乱码,导致没有输出。
胖胖虎 3年前
举报
中国菜刀直接搞?
a2cai 3年前
举报
@super菜 使用php://filter 找出来的密文解码后不是源代码吗?源代码对input关键字进行过滤了,用不了php://input的
ronger 3年前
举报
@super菜 base64,base64,打错了
ronger 3年前
举报
@super菜 按道理使用php://input上传一句话木马,然后用菜刀连一下思路是没问题的。但是嘛,代码没法执行,我也不知道什么原因,echo不出来,用php://filter 找出页面的md5加密后的脚本要方便一点
华中飞荣2020 3年前
举报
@super菜 我也想了解一下,求大佬解答,给个链接也行QAQ
super菜 3年前
举报
怎么做嘞?怎么上传文件嘞?求大佬解答。蟹蟹
xiawawa 3年前
举报
php 文件包含,PHP协议的应用
zyds 3年前
举报
为什么用base64才能有返回结果 /index.php?file=index.php不行啊 求大佬解释
ycfhw1 3年前
举报
可能是因为自己不能包含自己吧,那不就是循环了吗
jokeryan 3年前
举报
因为先进行base64的编码后,会过滤掉一下拒绝显示的字符,所以php://filter起到的是一个过滤器的作用
r00ter 3年前
举报
文件包含常用漏洞,用php://filter/read=convert.base64-encode/resource=index.php
tony77 3年前
举报
有没有大佬知道,怎么以base64编码的方式读取返回的结果。web19的题虽然用抓包可以看到,但这种满足一定要求才能返回结果的请求方式,该怎么书写请求代码。也可能是我在zhuan牛角尖
dsadscxzewq 3年前
举报
你可以去学下过滤器
tony77 3年前
举报
有没有大佬知道,怎么以base64编码的方式读取返回的结果。web19的题虽然用抓包可以看到,但这种满足一定要求才能返回结果的请求方式,该怎么书写请求代码。也可能是我在zhuan牛角尖
YouCanYouUP 3年前
举报
为什么直接访问index.php没有问题,而通过文件包含读取index.php会显示当前无法使用此页面的提示呢?是没有回应吗?使用bp代理后显示的是没有回应,是什么原因呢?求各位大佬解答。
xxx.CRAZY 3年前
举报
我也是这种情况
FlflAgAG 3年前
举报
因为你访问的是自身
enic 3年前
举报
include不能包含自身 不然死循环