题目 点击后 本题是典型的本地文件包含漏洞+php伪协议的结合应用 http://123.206.87.240:8005/post/index.php?file=php://filter/convert.base64-encode/resource=index.php 使用base64解码 <htm ...
分类：
其他好文 时间：
2020-02-12 14:47:35
阅读次数：
71
[TOC] 题目复现链接： "https://buuoj.cn/challenges" 参考链接： "XCTF final 2019 Writeup By ROIS" windows下PHP文件包含 "Windows FindFirstFile利用" 使用 这个API的时候，其会把 解释为 。意即： ...
分类：
其他好文 时间：
2020-02-10 22:29:18
阅读次数：
272
Django设置文件包含了我们项目的所有Django安装配置，这个文件一般在项目的文件夹下，例如我们创建项目名为：myblog，那么这个配置文件settings.py就是myblog文件夹下 一、在项目的根文件夹下创建static和media两个目录。static用来存放模板CSS、JS、图片等静态 ...
分类：
其他好文 时间：
2020-02-09 23:54:04
阅读次数：
131
File Inclusion File Inclusion，意思是文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件， ...
分类：
其他好文 时间：
2020-02-09 00:27:58
阅读次数：
68
##nani 文件包含和魔法函数 _WAKEUP() 的跳过 在url中直接尝试php为协议 php://filter 拿到use.php的源码 源码中 _wakeup()魔术方法将convent对象中的warn变量赋变为空值 // _WAKEUP()会在反序列化时触发，__wakeup()函数 该 ...
分类：
Web程序 时间：
2020-02-08 16:02:58
阅读次数：
389
include upload SQL include 首先是一段代码 提示说是文件包含查找一下allow_url_include,是打开的，那我们就可以用php://input 我先用先用system执行ls命令查看下目录 然后用php://filter来读取文件 就会有一串base64 解码得到f ...
分类：
Web程序 时间：
2020-02-08 13:48:34
阅读次数：
99
CTF-BUUCTF-[HCTF 2018]WarmUp题目： 知识点：根据提示，毫无疑问，PHP代码审计解题一、访问链接 /index.php?file=hint.php 是一个文件包含，source.php 是 index.php 的源代码。得到提示，flag 在 ffffllllaaaaggg ...
分类：
其他好文 时间：
2020-02-08 09:41:52
阅读次数：
86
文件包含漏洞 许多脚本语言支持文件包含，开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，把它们包含在特殊功能的代码文件中，然后包含文件中的代码被解释，被包含的文件设置为变量，用来进行动态调用，这种动态调用可能导致客户端可以调用恶意文件造成文件包含漏洞。 利用文件包含函 ...
分类：
其他好文 时间：
2020-02-08 00:17:19
阅读次数：
65
一、原理 1、概念：在php代码中，总会有一些代码我们会经常用到，这时引入了文件包含函数，可以通过文件包含函数把这些代码文件包含进来，直接使用文件中的代码，这样提高了我们的工作效率。 2、文件包含函数： include()：如果发生错误，会产生一个警告然后继续执行脚本 include_once()： ...
分类：
Web程序 时间：
2020-02-07 19:11:54
阅读次数：
117
Python模块 我们都知道随着代码长长度的增加，代码的维护程度也随之增加为了编写可维护的代码，我们把很多函数分组，分别放到不同的文件里，这样，每个文件包含的代码就相对较少，很多编程语言都采用这种组织代码的方式。在Python中，一个.py文件就称之为一个模块（Module）。 使用模块有什么好处？ ...
分类：
编程语言 时间：
2020-02-07 13:15:13
阅读次数：
69
