码迷,mamicode.com
首页 > Web开发 > 详细

XCTF-WEB-Web_php_include

时间:2020-03-15 15:11:32      阅读:110      评论:0      收藏:0      [点我收藏+]

标签:hello   class   抓包   color   while   info   --   方式   mamicode   

打开题目得到代码:

<?php
show_source(__FILE__);
echo $_GET[‘hello‘];
$page=$_GET[‘page‘];
while (strstr($page, "php://")) {
    $page=str_replace("php://", "", $page);
}
include($page);
?>

str函数对大小写敏感,所以可以用大小写方式传参,burp抓包。

技术图片

 

 

 得到flag关键信息,继续传参:

技术图片

 

 

 

 

 

 

 

 

------------恢复内容结束------------

XCTF-WEB-Web_php_include

标签:hello   class   抓包   color   while   info   --   方式   mamicode   

原文地址:https://www.cnblogs.com/su-ls/p/12497576.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!