BUUCTF-WEB-[ACTF2020 新生赛]Includel-编程知识

BUUCTF-WEB-[ACTF2020 新生赛]Includel

news/2025/3/13 15:38:17/文章来源:https://blog.csdn.net/w632138645/article/details/132684360

打开靶机

点击tips

利用Burp抓包，未见异常

但发现了响应头是 PHP/7.3.13

想到了"php://input"伪协议+POST发送PHP代码

构建Payload：?file=php://filter/read=convert.base64-encode/resource=flag.php

这里需要注意的是使用php://filter伪协议进行文件包含时，需要加上read=convert.base64-encode来对文件内容进行编码

得到base64编码后的字符串

解码得到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/100682.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

IT运维监控系统和网络运维一样吗

IT运维监控系统和网络运维不是一样的。IT运维监控系统是一系列IT管理产品的统称，它所包含的产品功能强大、易于使用、解决方案齐全，可一站式满足用户的各种IT管理需求。而网络运维是指对网络设备进行监控、维护和管理，包括硬件故障的排除、软…

突然发现ONLYOFFICE支持了.wps格式系列文件了

突然发现ONLYOFFICE支持了.wps格式系列文件了最近做慕课，突然发现，我国产金山的WPS办公软件的.wps后缀名格式文件，居然被ONLYOFFICE这款办公软件支持打开了，找到官网仔细查看更新说明才确认就是最新一次更新加入的，并…

【100天精通Python】Day55：Python 数据分析_Pandas数据选取和常用操作

目录 Pandas数据选择和操作 1 选择列和行 2 过滤数据 3 添加、删除和修改数据 4 数据排序 Pandas数据选择和操作 Pandas是一个Python库，用于数据分析和操作，提供了丰富的功能来选择、过滤、添加、删除和修改数据。 1 选择列和行 Pandas 提供了多种…

解决readme.md文件中粘贴的图片放到GitHub上无法显示问题

问题原因 GitHub的README.md文件通常无法直接引用本地文件或图片，因为GitHub的README.md是在远程服务器上渲染和显示的，无法访问本地文件系统。解决方案要在GitHub的README.md中显示图片，你需要将图片上传到GitHub上，然后使用图…

#include "widget.h" #include "ui_widget.h" void Widget::my_slot() {} Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);this->setWindowIcon(QIcon(":/wodepeizhenshi.png"));//設置窗口的…

Matlab图像处理- 高斯低通滤波器

高斯低通滤波器高斯低通滤波器是一种更平滑的一种滤波器，高斯低通滤波器完全没有振铃现象，且边缘平滑。示例代码利用输入图像，构建一个截止频率为30的高斯低通滤波器的透视图如下图所示。 M 2*size(I,1); %滤波器…

sqlmap --os-shell（写入木马获取getshell）

在存在sql注入处，可以使用--os-shell 对存在SQL注入处抓包，查看报错暴露出绝对路径将POST包放入TXT文本中启动sqlmap 读取TXT文件 python sqlmap.py -r C:\Users\南倾\Desktop\222.txt --os-shell 写入木马到文件中 echo "<?php eval($_R…

React + ASP.NET Core 项目笔记一：项目环境搭建（一）

不重要的目录标题前提条件第一步：新建文件夹第二步：使用VS/ VS code/cmd 打开该文件夹第三步：安装依赖第四步：试运行react第五步：整理项目结构前提条件安装dotnet core sdk 安装Node.js npm 第一步：新…

ssprompt：一个LLM Prompt分发管理工具

阅读顺序 🌟前言🔔ssprompt介绍命令介绍Metafile介绍版本依赖规则 🌊 PromptHubGitHub Token 🚀 Quick Install系统依赖pip安装Linux, macOS, Windows (WSL)Windows (Powershell) 🚩 Roadmap🌏 项目交流讨论…

Spring学习笔记——3

Spring学习笔记——3 一、AOP简介1.1、AOP概述1.2、AOP思想的实现方案1.3、模拟AOP的基础代码1.4、AOP的相关概念二、基于XML配置的AOP2.1、XML方式AOP快速入门2.2、XML方式AOP配置详解2.3、XML方式AOP原理剖析三、基于注解配置AOP3.1、注解方式AOP基本使用3.2、注解方式AOP配…

react 基础知识（一）

1、安装1 （版本 react 18） // 安装全局脚手架（create-react-app基于webpackes6） npm install -g create-react-app //使用脚手架搭建项目 create-react-app my-app // 打开目录 cd my-app // 运行项目 npm start2、初体验 impo…