[TOC] 刷题记录：[GWCTF 2019]我有一个数据库 题目复现链接： "https://buuoj.cn/challenges" 知识点 phpMyadmin(CVE 2018 12613)后台任意文件包含漏洞 "cve 2018 12613 PhpMyadmin后台文件包含" 影响版本：4 ...
分类：
数据库 时间：
2020-01-15 09:22:48
阅读次数：
298
web安全 实验报告 实验四 file有关 学生姓名 高润泽 年级 2017级 区队 网络安全实验班 指导教师 高见老师 1.概述 1.1简介 File Inclusion(文件包含漏洞)概述： 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包 ...
分类：
其他好文 时间：
2019-12-28 10:15:29
阅读次数：
93
文件包含漏洞 File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：include(),include_once()require(),requ ...
分类：
其他好文 时间：
2019-12-28 09:57:22
阅读次数：
68
file_get_contents()文件包含漏洞，根据题目提示txt?尝试flag.txt payload: ?ac=flags&fn=flag.txt ...
分类：
Web程序 时间：
2019-12-22 16:25:39
阅读次数：
90
一、文件包含 1.File Inclusion(local) 选择kobe测试 发现url出现变化 可以猜测此功能为文件包含，包含的文件为 file1.php，所以我在此盘符的根目录下建立了一个flag.php文件，再测试。 发现可以读取根目录下的flag文件，存在本地文件包含漏洞。 2.远程文件包 ...
分类：
Web程序 时间：
2019-12-21 12:12:48
阅读次数：
132
主要通过 msf 中 exploit 的 web_delivery 模块来实现此功能 0x01 前提背景 目标设备存在远程文件包含漏洞或者命令注入漏洞，想在目标设备上加载webshell，但不想在目标设备硬盘上留下任何webshell文件信息 解决思路：让目标设备从远端服务器加载webshell代码 ...
分类：
其他好文 时间：
2019-12-16 09:23:05
阅读次数：
113
HCTF_2018 Writeup 赛题来自： "BUUCTF" By：Mirror王宇阳 WarmUp： 打开赛题的页面源码(F12) 源码中提示了 ，访问该文件获得了源码： 源码分析： 参考漏洞： "phpmyadmin4.8.1远程文件包含漏洞" 【CVE 2018 12613】 经过上面的分 ...
分类：
Web程序 时间：
2019-12-13 00:12:49
阅读次数：
369
攻防世界 ics-05 题目描述：其他破坏者会利用工控云管理系统设备维护中心的后门入侵系统 1.进入工控云管理系统设备维护中心（其他标签点击无反应） 2.查看源码无果发现可以点击 云平台维护中心 url出现page=index 想到文件包含漏洞（URL中出现path、dir、file、pag、pag ...
分类：
其他好文 时间：
2019-12-09 19:07:37
阅读次数：
183
进去提示有提示文件包含漏洞 拿到源码发现这里上传验证只有MIME验证 可直接抓包改 image/gif 绕过 接下来就是这次学到的点了 菜刀连接过后怎么都找不到flag文件，但是这里找到了数据库配置文件 这里显示了服务器名 和 用户名和密码还有数据库名 这里猜想答案应该在数据库里，然后直接编辑 T ...
分类：
其他好文 时间：
2019-11-24 19:23:22
阅读次数：
87
CG-CTF web(文件包含漏洞) 参考链接：https://blog.csdn.net/qq_34072526/article/details/89431431 php://filter 的使用： 参考链接：https://blog.csdn.net/destiny1507/article/de ...
分类：
其他好文 时间：
2019-11-16 17:55:01
阅读次数：
135
