ctfshow-WEB-web12( 使用代码执行弊端读取敏感文件)
闲聊
1591 人阅读
|
0 人回复
|
|
<
ctf.show WEB模块第12闭是一个代码施行破绽, flag躲正在根目次下的一个文件中, 读与文件内乱容接心过闭
进进页里后, 只要一句话 where is the flag? 根据以往的经验, 线索必定便躲正在前端页里的源代码中
左键检查大概按F12, 进进开辟者形式, 大概间接左键检察网页源代码, 源码的正文中提醒了 cmd, 是正在表示我们操纵代码施行破绽
传进cmd参数, 考证一下代码施行破绽
胜利显现出php疑息, 阐明存正在代码施行破绽
接下去遍历目次
glob()函数能够查找文件, 返回一个文件数组, 常共同通配符去遍历目次
- ?cmd=print_r(glob('*'));
接下去读与文件内乱容
hightlight_file()可使文件内乱容下明显现, 经常使用于读与文件内乱容
- ?cmd=highlight_file('903c00105c0141fd37ff47697e916e53616e33a72fb3774ab213b3e2a732f56f.php');
免责声明：假如进犯了您的权益，请联络站少，我们会实时删除侵权内乱容，感谢协作！ |
1、本网站属于个人的非赢利性网站，转载的文章遵循原作者的版权声明，如果原文没有版权声明，按照目前互联网开放的原则，我们将在不通知作者的情况下，转载文章;如果原文明确注明“禁止转载”，我们一定不会转载。如果我们转载的文章不符合作者的版权声明或者作者不想让我们转载您的文章的话，请您发送邮箱：Cdnjson@163.com提供相关证明，我们将积极配合您！
2、本网站转载文章仅为传播更多信息之目的，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证信息的正确性和完整性，且不对因信息的不正确或遗漏导致的任何损失或损害承担责任。
3、任何透过本网站网页而链接及得到的资讯、产品及服务，本网站概不负责，亦不负任何法律责任。
4、本网站所刊发、转载的文章，其版权均归原作者所有，如其他媒体、网站或个人从本网下载使用，请在转载有关文章时务必尊重该文章的著作权，保留本网注明的“稿件来源”，并自负版权等法律责任。
|
|
|
|
|
|
|
|
|
