搜索

[19472] 2019-04-09_实战经验丨CTF中文件包含的技巧总结（文末有彩蛋）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-04-09_实战经验丨CTF中文件包含的技巧总结（文末有彩蛋） 实 战 经 验 丨 C T F 中 文 件 包 含 的 技 巧 总 结 （ 文 末 有 彩 蛋 ） i 春 秋   2 0 1 9 - 0 4 - 0 9 站 在 巨 人 的 肩 头 才 会 看 见 更 远 的 世 界 ， 这 是 一 篇 技 术 牛 人 对 C T F 比 赛 中 文 件 包 含 的 内 容 总 结 ， 主 要 是 对 一 些 包 含 点 的 原 理 和 特 征 进 行 归 纳 分 析 ， 并 结 合 实 际 的 例 子 来 讲 解 如 何 绕 过 ， 全 面 细 致 ， 通 俗 易 懂 ， 掌 握 这 个 新 技 能 定 会 让 你 在 C T F 路 上 少 走 很 多 弯 路 ， 不 看 真 的 会 后 悔 ！ p h p 伪 协 议 的 分 类 伪 协 议 的 分 类 伪 协 议 是 文 件 包 含 的 基 础 ， 理 解 伪 协 议 的 原 理 才 能 更 好 的 利 用 文 件 包 含 漏 洞 。 p h p : / / i n p u t p h p : / / i n p u t 代 表 可 以 访 问 请 求 的 原 始 数 据 ， 简 单 来 说 P O S T 请 求 的 情 况 下 ， p h p : / / i n p u t 可 以 获 取 到 p o s t 的 数 据 。 使 用 条 件 ： 使 用 条 件 ： i n c l u d e (   ) 、 、 i n c l u d e _ o n c e (   ) 、 、 f i l e _ g e t _ c o n t e n t s (   ) 比 较 特 殊 的 一 点 ， e n c t y p e = ” m u l t i p a r t / f o r m - d a t a ” 的 时 候   p h p : / / i n p u t   是 无 效 的 是 无 效 的 。 用 法 举 例 ： 使 用 f i l e _ g e t _ c o n t e n t s 函 数 的 伪 协 议 包 含 有 个 经 典 的 例 子 ；
可 以 使 用 f p u t s 文 件 输 入 流 直 接 服 务 器 某 一 存 在 的 目 录 下 写 入 文 件 。 p h p : / / o u t p u t p h p : / / o u t p u t   是 一 个 只 写 的 数 据 流 ， 允 许 你 以 p r i n t 和 e c h o 一 样 的 方 式 写 入 到 输 出 缓 冲 区 。 p h p : / / f i l t e r （ 重 点 ） （ 重 点 ） p h p : / / f i l t e r 是 一 种 元 封 装 器 ， 设 计 用 于 数 据 流 打 开 时 的 筛 选 过 滤 应 用 ， 也 就 是 作 为 一 种 过 滤 器 ， 可 以 使 用 在 数 据 流 产 生 的 地 方 。 在 p h p 文 档 中 ， 标 准 的 定 义 是 这 样 的 ： 类 似 的 过 滤 器 还 有 s t r i n g . r o t 1 3 、 s t r i n g . s t r i p _ t a g s 、 z l i b . d e f l a t e 和 z l i b . i n f l a t e 等 等 ， 目 前 只 要 知 道 c o n v e r t . b a s e 6 4 - e n c o d e 就 好 了 。 U R L   中 包 含 点 的 常 见 形 式 中 包 含 点 的 常 见 形 式 ? f i l e   =   x x x   或 者   ? f i l e   =   x x x . p h p
a l l o w _ u r l _ f o p e n 和 和 a l l o w _ u r l _ i n c l u d e 在 测 试 了 包 含 点 存 在 包 含 漏 洞 以 后 ， 并 不 是 都 可 以 使 用 f i l t e r 伪 协 议 包 含 出 源 码 的 ， 因 为 a l l o w _ u r l _ f o p e n 和 a l l o w _ u r l _ i n c l u d e 会 影 响 到 f o p e n 和 i n c l u d e 等 函 数 对 于 伪 协 议 的 支 持 。 a l l o w _ u r l _ i n c l u d e 影 响 p h p : / / i n p u t 的 使 用 ， 若 不 打 开 则 无 法 使 用 。 当 a l l o w _ u r l _ f o p e n 打 开 时 ， 可 以 包 含 任 意 u r l 。 例 如 只 打 开 a l l o w _ u r l _ i n c l u d e 时 ， 只 能 包 含 远 程 文 件 和 使 用 p h p : / / i n p u t 举 个 例 子 举 个 例 子 题 目 链 接 ： h t t p : / / l e v e l 3 . t a s t e l e s s . e u / 题 目 直 接 给 出 了 源 码 ： 根 据 提 示 ， 用 p h p : / / i n p u t   伪 协 议 读 取 p h p . i n i 找 到 找 到 S E R V E R [ " D O C U M E N T _ R O O T " ] ， 也 就 是 网 站 的 根 目 录 ， ， 也 就 是 网 站 的 根 目 录 ， 可 以 找 到 当 前 脚 本 的 目 录 ， 如 下 ： 还 可 以 看 到 一 些 文 件 包 含 的 配 置 ： r f i 是 关 闭 的 ， 也 就 是 a l l o w _ u r l _ f o p e n 为 O f f ； a l l o w _ u r l _ i n c l u d e 开 启 ， 可 以 使 用 p h p : / / i n p u t 伪 协 议 来 列 出 当 前 目 录 下 的 文 件 。 p a y l o a d ： 绕 过 绕 过   w a f   的 方 法 的 方 法 字 典 绕 过 字 典 绕 过 在 一 些 C T F 中 会 对 一 些 伪 协 议 的 关 键 词 进 行 过 滤 ， 如 r e a d 、 r e s o u r c e 等 等 ， 下 面 总 结 了 几 条 绕 过 方 法 ， 在 实 战 中 作 为 字
典 来 跑 。 这 里 说 一 下 第 二 条 ， 这 是 2 0 1 8   I S C C 中 的 一 道 题 目 的 绕 过 方 法 。 这 里 用 正 则 匹 配 了 r e s o u r c e = ， 我 们 就 可 以 用 重 写 的 方 法 来 绕 过 正 则 。 截 断 包 含 截 断 包 含 截 断 截 断 这 里 技 巧 现 在 应 该 是 用 的 比 较 少 了 ， 因 为 利 用 截 断 要 满 足 下 面 的 两 个 条 件 ： p h p 版 本 小 于 5 . 3 . 4 m a g i c _ q u o t e s _ g p c 为 o f f . /   截 断 截 断 点 号 和 路 径 截 断 以 及 . / 截 断 ， 也 就 是 填 充 大 量 的 . / 使 u r l 长 度 超 过 最 大 值 ， 来 达 到 截 断 的 目 的 。 具 体 可 以 看 下 面 的 文 章 ： z i p 协 议 和 协 议 和 p h a r 协 议 协 议 在 实 战 过 程 中 ， 若 发 现 存 在 文 件 上 传 但 是 没 有 办 法 直 接 上 传 p h p 文 件 ， 可 以 传 z i p 压 缩 文 件 ， 我 们 就 利 用 这 两 个 协 议 ， 我 们 就 利 用 这 两 个 协 议 ， 将 将 p h p 文 件 打 包 成 文 件 打 包 成 z i p 文 件 来 包 含 里 面 的 文 件 来 包 含 里 面 的 p h p 脚 本 。 脚 本 。 p h a r : / / 、 z i p : / / ， 都 可 以 看 到 在 p h p i n f o 中 有 相 应 的 描 述 。 例 如 脚 本 文 件 为 1 . p h p ， 打 包 成 1 . z i p ， 然 后 再 改 名 为 再 改 名 为 1 . j p g ， 上 传 之 后 包 含 ， 上 传 之 后 包 含 1 . j p g 中 的 中 的 p h p 文 件 即 可 。 文 件 即 可 。 ? f = p h p : / / f i l t e r / c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = l o g i n . p h p （ 过 滤 了 操 作 名 r e a d ） ? f = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = 1 . j p g / r e s o u r c e = . / s h o w . p h p （ 正 则   / r e s o u r c e = * . j p g / i ） ? f = d a t a : t e x t / p l a i n , < ? p h p   p h p i n f o ( ) ? > ? f i l e = d a t a : t e x t / p l a i n ; b a s e 6 4 , P D 9 w a H A g c G h w a W 5 m b y g p P z 4 = h t t p s : / / b l o g . c s d n . n e t / z v a l l / a r t i c l e / d e t a i l s / 8 9 5 1 9 2 5   彩 彩 蛋 蛋 来 来 了 了
  往 期 回 顾 往 期 回 顾   ◀ 技 术 修 炼 ： 从 零 开 始 搭 建 W E B   D o c k e r 靶 场 ◀ 比 赛 资 讯 ： 第 十 二 届 全 国 大 学 生 信 息 安 全 竞 赛 通 知 i 春 秋 暖 春 许 愿 季 春 秋 暖 春 许 愿 季 火 热 进 行 中 活 动 详 情 活 动 详 情 你 许 下 心 愿 我 帮 你 实 现 无 论 心 愿 大 或 小 长 期 目 标 或 短 期 计 划 你 都 可 以 写 出 来 z i p : / / . . （ 当 前 脚 本 的 绝 对 路 径 ） . . . / 1 . j p g # 1 . p h p p h a r : / / . . . （ 当 前 脚 本 的 绝 对 路 径 ） . . . / 1 . j p g / 1 （ 分 割 不 加 后 缀 名 ） 彩 彩 蛋 蛋 来 来 了 了
截 至 目 前 已 实 现 已 实 现 3 8 个 愿 望 个 愿 望 下 一 个 幸 运 人 就 是 你 速 来 参 与 活 动 吧 在 这 个 春 天 给 你 一 个 难 忘 的 许 愿 季 愿 给 你 带 来 足 够 多 的 惊 喜 和 感 动
识 别 二 维 码   立 即 玩 起 来 文 章 素 材 来 源 于 i 春 秋 社 区 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁 戳 阅 读 原 文 ， 立 即 参 与 活 动
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理