首页 > 其他分享 >fileinclude

fileinclude

时间:2023-11-06 11:44:54浏览次数:23  
标签:冒号 后缀 等于号 的话 cookie fileinclude

这里的话需要注意几个点

  1. cookie中的变量赋值不适用冒号而是等于号 

     

  2. 如果后面有路径的话就直接写文件名就好了,不用写后缀

     

     

 

标签:冒号,后缀,等于号,的话,cookie,fileinclude
From: https://www.cnblogs.com/lhqrusht0p/p/17812305.html

相关文章

  • CTFer blogs--Web-fileinclude
    本题来源攻防世界解题思路:首先分析代码,将cookie中‘language’的值传入lan在后续又使用include调用了lan这个变量,因此可以从此处写入读取flag.php的payload可以使用burpsuite进行抓包后添加cookie值name:languagevalue:php://filter/read=convert.base64-encode/resource=/var......
  • CTFer成长记录——CTF之Web专题·攻防世界—fileinclude·好多文件呀
    一、题目链接https://adworld.xctf.org.cn/challenges/list二、解法步骤  WRONGWAY!<?phpinclude("flag.php");highlight_file(__FILE__);if(isset($_GET["file1"])&&isset($_GET["file2"])){$file1=$_GET["file1"......
  • 攻防世界-fileinclude
    一道简单的文件包含题目,源代码如下 一、代码分析此题中关键代码为  分析此处代码可知,$lan的值是cookie中language所对应的值,当该值不为english时,会将$lan的值与.p......