ISNS的博客

一、通过php_filter获取flag 1.php://filter介绍 1.定义： 2.举例说明： （1）直接读取数据流： （2）采用某种方式读取数据流，如果有两种及以上的读取方式，中间用 | 管道符隔开： （3）写入数据流： 2.CTF实战 平台：BugkuCTF 题目：flag在index里 链接：http://123.206.87.240:8005/post/ 1.点进去看到UR...

一、环境搭建 1.环境描述 操作系统：win7 PHP集成环境：phpstudy 源码：LFI-Labs（去GitHub上下载） 将下载好的源码放在phpstudy的WWW目录下。 2.解决报错 如图所示，它会出现以下报错： 我找到的相关资料是： 这样的警告，只是一个因为PHP版本不同而产生的警告(NOTICE或者WARNING)，而非错误(ERROR)。PHP中的变量在不声明的情况下使用 的...

一、文件包含漏洞产生的原因 1.什么是文件包含？ 为了更好的使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来， 直接使用包含文件的代码。 2.什么是文件包含漏洞？ 在包含文件时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过，这样就导致了文件包含漏洞。通常文件包含漏洞出现...