web php include攻防世界php安全示例詳解
步驟
打開(kāi)所給的實(shí)驗(yàn)環(huán)境，發(fā)現(xiàn)給出代碼，分析代碼可知是文件包含漏洞：
其中含有兩個(gè)參數(shù)：
- hello參數(shù)中的內(nèi)容會(huì)被輸出到頁(yè)面
- page參數(shù)中的內(nèi)容則會(huì)被進(jìn)行文件包含，但是會(huì)對(duì)
php://進(jìn)行過(guò)濾
兩個(gè)函數(shù)：
strstr(string,search[,before_search])：strstr() 函數(shù)搜索字符串（search）在另一字符串（string）中是否存在，如果是，返回該字符串及剩余部分，否則返回 FALSE。區(qū)分大小寫，stristr()函數(shù)不區(qū)分大小寫。
string：必需。規(guī)定被搜索的字符串。
search：必需。規(guī)定要搜索的字符串。如果該參數(shù)是數(shù)字，則搜索匹配該數(shù)字對(duì)應(yīng)的 ASCII 值的字符。
before_search：可選。一個(gè)默認(rèn)值為 “false” 的布爾值。如果設(shè)置為 “true”，它將返回 search 參數(shù)第一次出現(xiàn)之前的字符串部分。
str_replace(find,replace,string,count)：這個(gè)函數(shù)是用來(lái)替換字符串的
find：要查的字符串。
string：原始字符串
繞過(guò)方式：
- 使用大小寫繞過(guò)的方式：PhP://
這里我們使用偽協(xié)議phP://input
- php://input是個(gè)可以訪問(wèn)請(qǐng)求的原始數(shù)據(jù)的只讀流?？梢宰x取post提交的數(shù)據(jù)
我們?cè)趐ost提交的內(nèi)容中寫入命令執(zhí)行（反引號(hào)）的php代碼：
得到三個(gè)文件，發(fā)現(xiàn)通過(guò)瀏覽器打不開(kāi)：
使用cat命令來(lái)查看：
查看第一個(gè)文件發(fā)現(xiàn)flag！
知識(shí)點(diǎn)
本題考查了php文件包含漏洞以及OS 命令注入
以上就是web php include攻防世界解決示例的詳細(xì)內(nèi)容，更多關(guān)于web php include攻防世界的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
相關(guān)文章
通過(guò)上一篇文章已經(jīng)了解到如何利用Ajax和PHP對(duì)數(shù)據(jù)庫(kù)進(jìn)行數(shù)據(jù)讀取，這樣可以動(dòng)態(tài)的獲取到數(shù)據(jù)庫(kù)的最新數(shù)據(jù)。本篇?jiǎng)t繼續(xù)介紹通過(guò)表單（Form）向數(shù)據(jù)庫(kù)中寫入數(shù)據(jù)。2009-11-11
在本篇文章里我們給大家?guī)?lái)一篇關(guān)于PHP如何合并兩個(gè)或多個(gè)數(shù)組的知識(shí)點(diǎn)內(nèi)容，有需要的朋友們學(xué)習(xí)下。2019-01-01
php設(shè)計(jì)模式 Prototype (原型模式)代碼
用原型實(shí)例指定創(chuàng)建對(duì)象的種類.并且通過(guò)拷貝這個(gè)原型來(lái)創(chuàng)建新的對(duì)象2011-06-06
這篇文章主要介紹了php單元測(cè)試phpunit,結(jié)合實(shí)例形式分析了php單元測(cè)試phpunit的基本概念、使用方法及相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-11-11
使用PHP遍歷文件目錄與清除目錄中文件的實(shí)現(xiàn)詳解
本篇文章是對(duì)使用PHP遍歷文件目錄與清除目錄中文件的實(shí)現(xiàn)方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了php7安裝yar擴(kuò)展的方法,結(jié)合實(shí)例形式較為詳細(xì)的分析了php7安裝yar擴(kuò)展的具體步驟、相關(guān)命令與注意事項(xiàng),需要的朋友可以參考下2017-08-08
PHP獲取訪問(wèn)頁(yè)面HTTP狀態(tài)碼的實(shí)現(xiàn)代碼
這篇文章主要介紹了一個(gè)PHP獲取訪問(wèn)頁(yè)面HTTP狀態(tài)的再封裝函數(shù),需要的朋友可以參考下2016-11-11
JSONP（JSON?with?Padding）是一種使用普通的<script>標(biāo)簽來(lái)發(fā)起跨域請(qǐng)求的方法,本文主要為大家詳細(xì)介紹了PHP如何利用jsonp實(shí)現(xiàn)跨域,需要的可以參考下2023-11-11
這篇文章主要介紹了PHP 超級(jí)全局變量的的相關(guān)資料，文中講解非常細(xì)致，代碼幫助大家更好的理解和學(xué)習(xí)，感興趣的朋友可以了解下2020-06-06
php無(wú)限分類使用concat如何實(shí)現(xiàn)
這篇文章主要介紹了php無(wú)限分類使用concat是如何實(shí)現(xiàn)的，需要的朋友可以參考下2015-11-11